ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Victor Dronov                        2:5080/1003    22 Jul 2004  02:02:43
 To : Victor Wagner
 Subject : Re: о способах обнаружения root-kit
 -------------------------------------------------------------------------------- 
 

 Victor Wagner <vitus@45.free.net> wrote:
 
 VW> Вот hardening без изучения причин проблемы - этокак раз стрельба в
 VW> белый свет как в копеечку.
 
 Зато a) такой подход позволяет существенно уменьшить downtime -- это
 специалист по безопасности может позволить себе вдумчиво копаться в
 honeypot, а сисадмину надо, чтобы "работало вчера"; б) это можно делать
 медленно и неспеша, (само)обучаясь в процессе, так как в реальной жизни
 переустановка с нуля + немедленное накатывание всех последних обновлений
 с вероятностью 99% закроет дырку. Я для изучения -- dump, если есть
 время и возможность.
 
 VW> Опять же полная установка заново без локального доступа - штука 
 VW> довольно проблематичная. А предлагаемый мной путь - поиск гадости 
 VW> заведомо чистыми статическими find/lsattr/md5sum/ps и переустановка 
 VW> всех пакетов - то что реально сделать только посредством удаленного
 VW> доступа. + две перезагрузки.               
 
 Затраты. Всё упирается в затраты. Поэтому я и говорю, что у Вас
 академический подход. "Реально сделать" и "выгодно", это немножко разные
 вещи. Я уверен, если честно всё посчитать, выйдет, что нанять кого-то
 локально переустановить будет намного дешевле. Просто потому, что можно
 будет сконцентрироваться на аудите _данных_. Ибо получение чистой
 системы, это только начало, потом начинается восстановление данных. А
 этот этап принципиально не автоматизируется.
 
 -- 
 Dronov запирает в ванной утконосов, мешающих спать чеширскому коту.
 
 --- ifmail v.2.15dev5
  * Origin: (http://news.cca.usart.ru/) USURT's FidoNET<-> (2:5080/1003@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор