Re: root-kits aufspueren
Michael Stummvoll <michael@stummi.org> wrote at Sun, 08. Jan 11:36
> Man sollte natürlich nicht unerwähnt lassen, dass die
> Rootkit-Aufspür-Tools mehr oder weniger Snakeoil sind. Nur weil so ein
> Tool nix meldet, muss das noch lange nicht heissen, dass es da nix gibt.
>
> Regelmäßige Checks können vlt ein Punkt in einem Komplexeren
> Abwehrsystem sein, aber alleine darauf verlassen würd ich mich nie.
>
>
vlleicht schaut ihr euch mal inotify an ein tool mit dem jede
veraenderung von dateien ueberwacht werden kann.
mit einem richtigen regex in perl lassen sich so standart ausgaben in
den logs ausblednden, alles andere ist dann boese,
das finkitoier natuerlich nur sauber wenn mann auf sauberen sysyem
eingerichtet.
die muehe ein rootkit zu suchen, weil das koente ja was sein mache ich
mir nicht, wenn ich einem system anfange zu misstauen ziehe ich es um
Reply to: