* Re: [Comm] целостность установки
2016-08-10 3:24 [Comm] целостность установки Alex
@ 2016-08-10 4:12 ` Hihin Ruslan
2016-08-10 4:27 ` Hihin Ruslan
` (4 subsequent siblings)
5 siblings, 0 replies; 7+ messages in thread
From: Hihin Ruslan @ 2016-08-10 4:12 UTC (permalink / raw)
To: community
[-- Attachment #1: Type: text/plain, Size: 740 bytes --]
Здравствуйте Alex
В сообщении от 10 августа 2016 Alex написал(a):
> Допустим поставили систему p8. Эксплуатируем ее.
> Чьи-то шаловливые ручки заменили / исправили бинарные,
> текстовые файлы системы с целью компроментации. Как это
> выявить?
Или с помощью rpm смотрим что изменилось:
rpm -Va
--
А ещё говорят так (fortune):
Q: Why do WASPs play golf ? A: So they can dress like pimps.
________________________________________________________________________
С уважением Хихин Руслан
[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 181 bytes --]
^ permalink raw reply [flat|nested] 7+ messages in thread* Re: [Comm] целостность установки
2016-08-10 3:24 [Comm] целостность установки Alex
2016-08-10 4:12 ` Hihin Ruslan
@ 2016-08-10 4:27 ` Hihin Ruslan
2016-08-10 7:35 ` Vasiliy D. Sevostyanov
` (3 subsequent siblings)
5 siblings, 0 replies; 7+ messages in thread
From: Hihin Ruslan @ 2016-08-10 4:27 UTC (permalink / raw)
To: community
[-- Attachment #1: Type: text/plain, Size: 980 bytes --]
Здравствуйте Alex
В сообщении от 10 августа 2016 Alex написал(a):
> Допустим поставили систему p8. Эксплуатируем ее.
> Чьи-то шаловливые ручки заменили / исправили бинарные,
> текстовые файлы системы с целью компроментации. Как это
> выявить?
Или с помощью rpm смотрим что изменилось:
rpm -Va
Или с помощью rkhunter (но тогда надо его
перидоически "актуализировать").
PS Извините, но предыдущее письмо "сорвалось" раньше времени.
--
А ещё говорят так (fortune):
Q: Why do WASPs play golf ? A: So they can dress like pimps.
________________________________________________________________________
С уважением Хихин Руслан
[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 181 bytes --]
^ permalink raw reply [flat|nested] 7+ messages in thread* Re: [Comm] целостность установки
2016-08-10 3:24 [Comm] целостность установки Alex
2016-08-10 4:12 ` Hihin Ruslan
2016-08-10 4:27 ` Hihin Ruslan
@ 2016-08-10 7:35 ` Vasiliy D. Sevostyanov
2016-08-10 8:33 ` Andrew Borodin
` (2 subsequent siblings)
5 siblings, 0 replies; 7+ messages in thread
From: Vasiliy D. Sevostyanov @ 2016-08-10 7:35 UTC (permalink / raw)
To: ALT Linux Community general discussions
Hi, you wrote 06:24 Wed 10 Aug :
> Есть ли способ проверки целостности экземпляра системы ?
>
> Допустим поставили систему p8. Эксплуатируем ее.
> Чьи-то шаловливые ручки заменили / исправили бинарные, текстовые файлы системы с целью компроментации.
> Как это выявить?
Полистайте http://linuxshare.ru/docs/distro/rpm/11.html или `man rpm`
Например, `rpm -Va` (http://linuxshare.ru/docs/distro/rpm/271.html)
Или, если Вам нужно проверить определенный пакет:
`rpm -qs package_name` (http://linuxshare.ru/docs/distro/rpm/263.html).
Список установленных пакетов: `rpm -qa`
Правда, это поможет только от тупого редактирования. Если злоумышленник
добавил свои скрипты и закинул их в автозапуск/PATH/еще куда -- данным
способом не найти, проще переустановить.
--
С уважением, Василий Д. Севостьянов.
^ permalink raw reply [flat|nested] 7+ messages in thread* Re: [Comm] целостность установки
2016-08-10 3:24 [Comm] целостность установки Alex
` (2 preceding siblings ...)
2016-08-10 7:35 ` Vasiliy D. Sevostyanov
@ 2016-08-10 8:33 ` Andrew Borodin
2016-08-10 10:48 ` Michael Shigorin
2016-08-20 9:00 ` Вадим Илларионов
5 siblings, 0 replies; 7+ messages in thread
From: Andrew Borodin @ 2016-08-10 8:33 UTC (permalink / raw)
To: community
On Wed, Aug 10, 2016 at 06:24:03AM +0300, Alex wrote:
> Есть ли способ проверки целостности экземпляра системы ?
> Допустим поставили систему p8. Эксплуатируем ее.
> Чьи-то шаловливые ручки заменили / исправили бинарные,
> текстовые файлы системы с целью компроментации. Как это
> выявить?
Про rpm -V уже написали.
Для отслеживания изменений в /etc поставьте etckeeper.
--
С уважением
А. Бородин.
^ permalink raw reply [flat|nested] 7+ messages in thread* Re: [Comm] целостность установки
2016-08-10 3:24 [Comm] целостность установки Alex
` (3 preceding siblings ...)
2016-08-10 8:33 ` Andrew Borodin
@ 2016-08-10 10:48 ` Michael Shigorin
2016-08-20 9:00 ` Вадим Илларионов
5 siblings, 0 replies; 7+ messages in thread
From: Michael Shigorin @ 2016-08-10 10:48 UTC (permalink / raw)
To: community
On Wed, Aug 10, 2016 at 06:24:03AM +0300, Alex wrote:
> Есть ли способ проверки целостности экземпляра системы ?
osec
--
---- WBR, Michael Shigorin / http://altlinux.org
------ http://opennet.ru / http://anna-news.info
^ permalink raw reply [flat|nested] 7+ messages in thread* Re: [Comm] целостность установки
2016-08-10 3:24 [Comm] целостность установки Alex
` (4 preceding siblings ...)
2016-08-10 10:48 ` Michael Shigorin
@ 2016-08-20 9:00 ` Вадим Илларионов
5 siblings, 0 replies; 7+ messages in thread
From: Вадим Илларионов @ 2016-08-20 9:00 UTC (permalink / raw)
To: ALT Linux Community general discussions
10.08.2016 11:24, Alex пишет:
> Есть ли способ проверки целостности экземпляра системы ?
>
> Допустим поставили систему p8. Эксплуатируем ее.
> Чьи-то шаловливые ручки заменили / исправили бинарные, текстовые файлы системы с целью компроментации.
компрометации, без "н".
> Как это выявить?
rootkit hunter?
--
Мимо крокодил.
WBR, rednex CIO.
JID = <mailto:>
Skype = $local_part@<mailto:>
Viber = +7(964)103-65-67
^ permalink raw reply [flat|nested] 7+ messages in thread