[sisyphus] rootkit checking

[sisyphus] rootkit checking

[Peter V. Saveliev]

...

Есть ли в Сизифе средства обнаружения руткитов? Столкнулся с ситуацией,
когда в чруте намеда под именами зон появились бинарники, левые данные,
сокеты и девайсы. Подозрения два: глюки ext3 и злой кульхацкер. Намед из
Сизифа. Думаю. Боюсь руткитов, переставляю систему.

-- 
Sincerely, Peter V. Saveliev

E-mail: peet@eltel.net
Jabber: peet@jabber.ru

Re: [sisyphus] rootkit checking

[Герасимов Д.С.]

Hello Peter,

Saturday, February 8, 2003, 12:54:08 PM, you wrote:

PVS> ...

PVS> Есть ли в Сизифе средства обнаружения руткитов? Столкнулся с ситуацией,
PVS> когда в чруте намеда под именами зон появились бинарники, левые данные,
PVS> сокеты и девайсы. Подозрения два: глюки ext3 и злой кульхацкер. Намед из
PVS> Сизифа. Думаю. Боюсь руткитов, переставляю систему.

а взять checkrootkit и проверится оным не судьба?


-- 
Best regards,
 Герасимов
          e-mail: matrix AT podlipki DOT ru
          icq:    26277841

Re: [sisyphus] rootkit checking

[Peter V. Saveliev]

On Sat, 8 Feb 2003 12:58:12 +0300
Герасимов Д.С. <matrix@podlipki.ru> wrote:

> Hello Peter,
> 
> Saturday, February 8, 2003, 12:54:08 PM, you wrote:
> 
> PVS> ...
> 
> PVS> Есть ли в Сизифе средства обнаружения руткитов? Столкнулся с ситуацией,
> PVS> когда в чруте намеда под именами зон появились бинарники, левые данные,
> PVS> сокеты и девайсы. Подозрения два: глюки ext3 и злой кульхацкер. Намед из
> PVS> Сизифа. Думаю. Боюсь руткитов, переставляю систему.
> 
> а взять checkrootkit и проверится оным не судьба?
> 

[peet@mysql peet]$ sudo apt-cache search checkrootkit
[peet@mysql peet]$

Судьба, но в Сизифе его нет :) Поставлю, конечно. Но не из Сизифа... вот
ведь про что речь.

-- 
Sincerely, Peter V. Saveliev

E-mail: peet@eltel.net
Jabber: peet@jabber.ru

Re[2]: [sisyphus] rootkit checking

[Герасимов Д.С.]

Hello Peter,

Saturday, February 8, 2003, 1:11:01 PM, you wrote:

PVS> On Sat, 8 Feb 2003 12:58:12 +0300
PVS> Герасимов Д.С. <matrix@podlipki.ru> wrote:

>> Hello Peter,
>> 
>> Saturday, February 8, 2003, 12:54:08 PM, you wrote:
>> 
>> PVS> ...
>> 
>> PVS> Есть ли в Сизифе средства обнаружения руткитов? Столкнулся с ситуацией,
>> PVS> когда в чруте намеда под именами зон появились бинарники, левые данные,
>> PVS> сокеты и девайсы. Подозрения два: глюки ext3 и злой кульхацкер. Намед из
>> PVS> Сизифа. Думаю. Боюсь руткитов, переставляю систему.
>> 
>> а взять checkrootkit и проверится оным не судьба?
>> 

PVS> [peet@mysql peet]$ sudo apt-cache search checkrootkit
PVS> [peet@mysql peet]$

PVS> Судьба, но в Сизифе его нет :) Поставлю, конечно. Но не из Сизифа... вот
PVS> ведь про что речь.
дык что его ставить то, это же не более чем скрипт. хотя конечно
отсутствие такого пакета в Сизифе вызывает недоумение.


-- 
Best regards,
 Герасимов
          e-mail: matrix AT podlipki DOT ru
          icq:    26277841

[sisyphus] Re: rootkit checking

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 872 bytes --]

On Sat, Feb 08, 2003 at 01:11:01PM +0300, Peter V. Saveliev wrote:
> > PVS> ...
> > 
> > PVS> Есть ли в Сизифе средства обнаружения руткитов? Столкнулся с ситуацией,
> > PVS> когда в чруте намеда под именами зон появились бинарники, левые данные,
> > PVS> сокеты и девайсы. Подозрения два: глюки ext3 и злой кульхацкер. Намед из
> > PVS> Сизифа. Думаю. Боюсь руткитов, переставляю систему.
> > 
> > а взять checkrootkit и проверится оным не судьба?
> > 
> 
> [peet@mysql peet]$ sudo apt-cache search checkrootkit
> [peet@mysql peet]$
> 
> Судьба, но в Сизифе его нет :) Поставлю, конечно. Но не из Сизифа... вот
> ведь про что речь.
Как раз сегодня собрал пакет с ним. Надо? Мог бы мантейнить...

-- 
Best wishes,                 | ICQ 103399444
	Artem K. Jouravsky,  | JID ujo@jabber.ru
iFirst Ltd, System Administrator.
-----------------------
Всегда везде в любой дыре

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: rootkit checking

[Peter V. Saveliev]

On Sat, 8 Feb 2003 17:25:05 +0300
"Artem K. Jouravsky" <ujo@ifirst.ru> wrote:

> On Sat, Feb 08, 2003 at 01:11:01PM +0300, Peter V. Saveliev wrote:
> > > PVS> ...
> > > 
> > > PVS> Есть ли в Сизифе средства обнаружения руткитов? Столкнулся с ситуацией,
> > > PVS> когда в чруте намеда под именами зон появились бинарники, левые данные,
> > > PVS> сокеты и девайсы. Подозрения два: глюки ext3 и злой кульхацкер. Намед из
> > > PVS> Сизифа. Думаю. Боюсь руткитов, переставляю систему.
> > > 
> > > а взять checkrootkit и проверится оным не судьба?
> > > 
> > 
> > [peet@mysql peet]$ sudo apt-cache search checkrootkit
> > [peet@mysql peet]$
> > 
> > Судьба, но в Сизифе его нет :) Поставлю, конечно. Но не из Сизифа... вот
> > ведь про что речь.
> Как раз сегодня собрал пакет с ним. Надо? Мог бы мантейнить...

Надо-надо-надо! :)) И поставить его cron daily, как osec.

-- 
Sincerely, Peter V. Saveliev

E-mail: peet@eltel.net
Jabber: peet@jabber.ru