Re: p0wned

Top Page

Reply to this message
Author: Hervé de Dianous
Date:  
To: guilde
Subject: Re: p0wned
Christian Marillat a écrit :
> Essaie avec rkhunter. Le mieux aurait été de l'installer *avant* à cause
> des MD5 des binaires.


Est-ce que à posteriori unhide peut servir en informant quels sont les
process fautifs donc les paquets infectés ou à la conf défigurés ?
http://www.security-projects.com/?Unhide
Sinon, le SVN de etc, tel que recommandé par Guillaume ne serait-il
pas une bonne solution pour connaître les configurations altérées ?

Je me souviens d'avoir utilisé à posteriori chkrootkit qui m'avait
signalé plusieurs binaires sans que je ne puisse vraiment savoir si ce
n'était pas des faux positifs, donc à installer avant.

Et aussi :
http://www.debian.org/doc/manuals/securing-debian-howto/index.fr.html

RV2D