Re: [ml] Macchina bucata? Per rkhunter si, per chkrootkit no

On 11/27/05, Mailing List Manager <list@xxxxxxxxxxxxx> wrote:
>
[...].
>
> Voi,  quando dovete controllare una macchina e solo via SSH, come fate a
> fare questi controlli ? Che prodotti OS/Free utilizzate ?

Se la macchina usa rpm come gestore di pacchetti, un
rpm -Va
ti dice se i binari (e non solo) sono stati cambiati e quindi se
l'hash md5 e' diverso.
Se vedi che e' cosi', rkhunter ha ragione.

Se vuoi essere sicuro al 100%, controlla la versione dei pacchetti e
fai a mano l'md5sum dei binari del sistema con i binari puliti
presenti nel cd di installazione del sistema operativo oppure
scaricati da un mirror ufficiale: se coincinono tutto ok, se sono
diversi vuol dire che sono stati sostituiti e si ritorna a dar ragione
a rkhunter.

Questo come prima analisi direi che sufficiente.

Ciao
Bizza