From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <motsyo@gmail.com>
X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.0 required=5.0 tests=AWL,BAYES_00 autolearn=ham
	version=3.2.3
Message-ID: <481DC879.1010808@gmail.com>
Date: Sun, 04 May 2008 17:30:17 +0300
From: Motsyo Gennadi aka Drool <motsyo@gmail.com>
User-Agent: Thunderbird 2.0.0.12 (X11/20080327)
MIME-Version: 1.0
To: ALT Linux Community general discussions <community@lists.altlinux.org>
References: <4811C313.6060107@li.ru>
	<48186A0C.30106@li.ru>	<481870C7.2080101@gmail.com>
	<200805041731.14732.a_s_y@sama.ru>
In-Reply-To: <200805041731.14732.a_s_y@sama.ru>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Subject: Re: [Comm] [JT] clamav
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.10b3
Precedence: list
Reply-To: ALT Linux Community general discussions
	<community@lists.altlinux.org>
List-Id: ALT Linux Community general discussions <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Sun, 04 May 2008 14:31:05 -0000
Archived-At: <http://lore.altlinux.org/community/481DC879.1010808@gmail.com/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Sergey пишет:
> On Wednesday 30 April 2008, Motsyo Gennadi aka Drool wrote:
> 
>>> А в отношении оперативной памяти? Вирус, вроде может её попросту  всю 
>>> занять. Или как на линукс это будет выглядеть?
>> 	1. Как вирус попадет в систему?
> 
> Через remote exploit

	У Вас есть такой? А то бывает люди забывают пароль от сервера, либо 
человека знающего его нету, приходится извращаться - цеплять клаву, 
монитор, сидюк, грузиться в rescue, всякие там финты проделывать чтоб 
получить привилегии рута для какой-то банальной правки конфига сквида.

>> 	2. Кто его запустит?
> 
> cron, к примеру.

	Скрипт для смены пароля я уже сам сооружу, мне б его хотя бы remote 
exploit-ом в крон засунуть.