[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Giugno 2004 ml@sikurezza.org
Soggetto: Re: [ml] bash_history vuoto
Mittente: Marco Pagnanini
Data: Tue, 29 Jun 2004 16:37:32 +0200 (CEST)
On Tue, Jun 29, 2004 at 10:28:46AM +0200, Luigi Pizzirani wrote:
> uhm il fatto che sia vuoto non significa per forza che tu abbia un rootkit (anche perchè un rootkit che ti sega completamente bash_history IMHO sarebbe fatto da cani) piuttosto controlla magari facendo qualche grep che in qualche file di avvio o da qualche altra parte  non abbia qualcosa che periodicamente te ne cancella il contenuto.

non avevo pensato a questo, ma e' piu' di un anno che uso debian stable
e non era mai successo, quindi dubito che ci sia un qualche script che
possa averlo modificato.

-- 
Marco Pagnanini
http://www.marcopagnanini.it && http://www.cmlug.org
info@xxxxxxxxxxxxxxxxx 




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005