Re: Rilevazione rootkit

Il 09:31, giovedì 27 novembre 2003, Kundera ha scritto:
> Ciao a tutti, volevo sapere se su Solaris 8 c'e' la possibilità di rilevare
> modifiche ai binari, presenza di rootkit, etc.,con qualche tool installato
> di default nel sistema operativo o con qualche script in shell già fatto
> che magari controlli la dimensione o il CRC dei binari in tutto il sistema.
> Dopo le ultime brutte sorprese sarebbe bene fare un minimo di audit ogni
> tanto.
>
> grazie, ciao.

Tools di quel tipo nell'installazione di default non credo ce ne siano.
Pero' su sunfreeware.com c'e' il pacchetto chkrootkit per tutte le principali
versioni di solaris.

ciao



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List