|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Victor Dronov 2:5080/1003 22 Jul 2004 09:35:53
To : "Max Mokry"
Subject : Re: о способах обнаружения root-kit
--------------------------------------------------------------------------------
Max Mokry <aks@dn-ua.com> wrote:
VW>> Опять же полная установка заново без локального доступа - штука
VW>> довольно проблематичная. А предлагаемый мной путь - поиск гадости
VW>> заведомо чистыми статическими find/lsattr/md5sum/ps и
VW>> переустановка всех пакетов - то что реально сделать только
VW>> посредством удаленного доступа. + две перезагрузки.
MM> Я вот смотрю и думаю, что не помогут чистые статические утилиты.
MM> Судя по strace падает оно на вызове lstat, который является
MM> системным вызовом ядра.
Если есть масса времени и жажда приключений, можно попробовать подсунуть
созданный на своей машине образ диска в качестве root'ового диска. В
этом случае будет гарантированно чистая система (за исключением ядра).
Для особой гарантии можно этот образ сделать на iso9660. А там уж можно
и ядро спокойно менять, я не думаю, что в ядро встроили нечто, что умеет
самостоятельно все подряд файлы троянить. Да и обломается оно на
подводной лодке, в смысле на read-only образе.
--
Dronov запирает в холодильнике пингвинов, мешающих спать чеширскому коту.
--- ifmail v.2.15dev5
* Origin: (http://news.cca.usart.ru/) USURT's FidoNET<-> (2:5080/1003@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: о способах обнаружения root-kit