LINUX.ORG.RU

Вышла новая версия chkrootkit - 0.39a


0

0

Вышла новая версия chkrootkit,
доступна на http://ru.chkrootkit.com

* chkdirs.c - исправления:
o Solaris
o Поддержка HPUX
* chkproc.c;
o Новый Adore LKM тест
o пофиксен баг для RedHat 8.0
* chkrootkit
o Пофиксенно немного багов
o Добавленно более полное обнаружение Slapperа



Проверено: green

Re: Вышла новая версия chkrootkit - 0.39a

Админить надо нормально а не руткитов отлавливать.
А то такой подход напоминает виндовый, сидеть на дырявой как решето системе но зато постоянно антивирусом сканиться - вычищаться.

Я конечно не против этой тулзы, полезная штука. Я просто за то что грамотный подход - это предохраняться надо.

anonymous ()

Re: Вышла новая версия chkrootkit - 0.39a

2anonymous (*) (2003-02-03 15:44:40.925):

Между прочим нигде не говорится, что предохраняться не надо. Надо просто еще и знать, насколько успешно предохраняешься...

anonymous ()

Re: Вышла новая версия chkrootkit - 0.39a

Если ниче не заболело значит успешно ;)

anonymous ()

Re: Вышла новая версия chkrootkit - 0.39a

А может сложиться такая ситуация, что троян, попавший на линукс, похачит ЧРУТКИТа в первую очередь, и тот будет говорить, что все ОК?

anonymous ()

Re: Вышла новая версия chkrootkit - 0.39a

Конечно может. На shell-скрипт заменит "echo All ok!" :)

anonymous ()

Re: Вышла новая версия chkrootkit - 0.39a

Хачить chkrootkit вряди будет кто либо, а вот подменять всякие ps pstree netstat и т.п. будет естественно. для этого имейте бекап подобных комманд где нибудь, т.к. chkrootkit может воспользоваться данными коммандами с из указанного каталога, а не из базовых каталогов. или хотя бы смотрите вывод 'rpm -V имя_пакета'

Tigr ()
Ответ на: Re: Вышла новая версия chkrootkit - 0.39a от anonymous

Re: Re: Вышла новая версия chkrootkit - 0.39a

похоже это как в сексе - если предохраняешься - то это всегда какие-нибудь неудобства :-)))

anonymous ()

Re: Вышла новая версия chkrootkit - 0.39a

2Tigr (*) (2003-02-04 12:52:03.582): а неужели chkrootkit не занимается как раз проверкой этих самых замечательных ls, ps и иже с ними? :-)

anonymous ()

Re: Вышла новая версия chkrootkit - 0.39a

вот вышел новый ch который ищет последний adore :-) вот вышел адор который данный ch не находит :-) вообще как пишут создатили самого ch лучше всетаки для поиска руткитов использовать не ch а мозги

anonymous ()

Re: Вышла новая версия chkrootkit - 0.39a

у меня стоит древний адор руткит и вчера скачанный chkrootkit его НИХЕРА не нашел... гуано ;( я разочарован ;((

ananymous ()

Re: Вышла новая версия chkrootkit - 0.39a

Хех!
Зато на 5.0 FreeBSD лажается похоже.

# chkrootkit |grep INFECTED
Checking `chfn'... INFECTED
Checking `chsh'... INFECTED
Checking `date'... INFECTED
Checking `ls'... INFECTED
Checking `ps'... INFECTED
# uname -a
FreeBSD 5.0-RELEASE

anonymous ()

Re: Вышла новая версия chkrootkit - 0.39a

1
2
3
4
5

anonymous ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.