Вопрос вот в чем - какие бинарники меняют при взломе? Есть идея - отслеживать изменения, и, если они произошли - ложить инет для машины.
ls, ps, netstat, lsattr - первое, что приходит в голову... еще что?
Вопрос вот в чем - какие бинарники меняют при взломе? Есть идея - отслеживать изменения, и, если они произошли - ложить инет для машины.
ls, ps, netstat, lsattr - первое, что приходит в голову... еще что?