[Comm] целостность установки

[Comm] целостность установки

[Alex]

Есть ли способ проверки целостности экземпляра системы ?

Допустим поставили систему p8. Эксплуатируем ее.
Чьи-то шаловливые ручки заменили / исправили бинарные, текстовые файлы системы с целью компроментации. 
Как это выявить?

-- 
Rgrds, Alex Predelin

Re: [Comm] целостность установки

[Hihin Ruslan]

[-- Attachment #1: Type: text/plain, Size: 740 bytes --]

Здравствуйте Alex
  В сообщении от 10 августа 2016 Alex написал(a):
> Допустим поставили систему p8. Эксплуатируем ее.
> Чьи-то шаловливые ручки заменили / исправили бинарные,
> текстовые файлы системы с целью компроментации. Как это
> выявить?

Или с помощью rpm смотрим что изменилось:
rpm -Va


-- 
  А ещё говорят так  (fortune): 
 
Q: Why do WASPs play golf ? A: So they can dress like pimps. 
________________________________________________________________________
С уважением Хихин Руслан 

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 181 bytes --]

Re: [Comm] целостность установки

[Hihin Ruslan]

[-- Attachment #1: Type: text/plain, Size: 980 bytes --]

Здравствуйте Alex
  В сообщении от 10 августа 2016 Alex написал(a):
> Допустим поставили систему p8. Эксплуатируем ее.
> Чьи-то шаловливые ручки заменили / исправили бинарные,
> текстовые файлы системы с целью компроментации. Как это
> выявить?

Или с помощью rpm смотрим что изменилось:
rpm -Va

Или с помощью rkhunter (но тогда надо его 
перидоически "актуализировать").

PS Извините, но предыдущее письмо "сорвалось" раньше времени.


-- 
  А ещё говорят так  (fortune): 
 
Q: Why do WASPs play golf ? A: So they can dress like pimps. 
________________________________________________________________________
С уважением Хихин Руслан 

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 181 bytes --]

Re: [Comm] целостность установки

[Vasiliy D. Sevostyanov]

Hi, you wrote 06:24 Wed 10 Aug :
> Есть ли способ проверки целостности экземпляра системы ?
> 
> Допустим поставили систему p8. Эксплуатируем ее.
> Чьи-то шаловливые ручки заменили / исправили бинарные, текстовые файлы системы с целью компроментации. 
> Как это выявить?
Полистайте http://linuxshare.ru/docs/distro/rpm/11.html или `man rpm`
Например, `rpm -Va` (http://linuxshare.ru/docs/distro/rpm/271.html)
Или, если Вам нужно проверить определенный пакет:
`rpm -qs package_name` (http://linuxshare.ru/docs/distro/rpm/263.html).
Список установленных пакетов: `rpm -qa`

Правда, это поможет только от тупого редактирования. Если злоумышленник
добавил свои скрипты и закинул их в автозапуск/PATH/еще куда -- данным
способом не найти, проще переустановить.

-- 
С уважением, Василий Д. Севостьянов.

Re: [Comm] целостность установки

[Andrew Borodin]

On Wed, Aug 10, 2016 at 06:24:03AM +0300, Alex wrote:
> Есть ли способ проверки целостности экземпляра системы ?

> Допустим поставили систему p8. Эксплуатируем ее.
> Чьи-то шаловливые ручки заменили / исправили бинарные, 
> текстовые файлы системы с целью компроментации.  Как это 
> выявить?

Про rpm -V уже написали.
Для отслеживания изменений в /etc поставьте etckeeper.

-- 

С уважением
А. Бородин.

Re: [Comm] целостность установки

[Michael Shigorin]

On Wed, Aug 10, 2016 at 06:24:03AM +0300, Alex wrote:
> Есть ли способ проверки целостности экземпляра системы ?

osec

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [Comm] целостность установки

[Вадим Илларионов]

10.08.2016 11:24, Alex пишет:
> Есть ли способ проверки целостности экземпляра системы ?
>
> Допустим поставили систему p8. Эксплуатируем ее.
> Чьи-то шаловливые ручки заменили / исправили бинарные, текстовые файлы системы с целью компроментации.
компрометации, без "н".

> Как это выявить?

rootkit hunter?

-- 
Мимо крокодил.
WBR, rednex CIO.
JID = <mailto:>
Skype = $local_part@<mailto:>
Viber = +7(964)103-65-67