* [sisyphus] rootkit checking
@ 2003-02-08 9:54 Peter V. Saveliev
2003-02-08 9:58 ` Герасимов Д.С.
0 siblings, 1 reply; 6+ messages in thread
From: Peter V. Saveliev @ 2003-02-08 9:54 UTC (permalink / raw)
To: sisyphus
...
Есть ли в Сизифе средства обнаружения руткитов? Столкнулся с ситуацией,
когда в чруте намеда под именами зон появились бинарники, левые данные,
сокеты и девайсы. Подозрения два: глюки ext3 и злой кульхацкер. Намед из
Сизифа. Думаю. Боюсь руткитов, переставляю систему.
--
Sincerely, Peter V. Saveliev
E-mail: peet@eltel.net
Jabber: peet@jabber.ru
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [sisyphus] rootkit checking
2003-02-08 9:54 [sisyphus] rootkit checking Peter V. Saveliev
@ 2003-02-08 9:58 ` Герасимов Д.С.
2003-02-08 10:11 ` Peter V. Saveliev
0 siblings, 1 reply; 6+ messages in thread
From: Герасимов Д.С. @ 2003-02-08 9:58 UTC (permalink / raw)
To: Peter V. Saveliev
Hello Peter,
Saturday, February 8, 2003, 12:54:08 PM, you wrote:
PVS> ...
PVS> Есть ли в Сизифе средства обнаружения руткитов? Столкнулся с ситуацией,
PVS> когда в чруте намеда под именами зон появились бинарники, левые данные,
PVS> сокеты и девайсы. Подозрения два: глюки ext3 и злой кульхацкер. Намед из
PVS> Сизифа. Думаю. Боюсь руткитов, переставляю систему.
а взять checkrootkit и проверится оным не судьба?
--
Best regards,
Герасимов
e-mail: matrix AT podlipki DOT ru
icq: 26277841
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [sisyphus] rootkit checking
2003-02-08 9:58 ` Герасимов Д.С.
@ 2003-02-08 10:11 ` Peter V. Saveliev
2003-02-08 10:19 ` Re[2]: " Герасимов Д.С.
2003-02-08 14:25 ` [sisyphus] " Artem K. Jouravsky
0 siblings, 2 replies; 6+ messages in thread
From: Peter V. Saveliev @ 2003-02-08 10:11 UTC (permalink / raw)
To: sisyphus
On Sat, 8 Feb 2003 12:58:12 +0300
Герасимов Д.С. <matrix@podlipki.ru> wrote:
> Hello Peter,
>
> Saturday, February 8, 2003, 12:54:08 PM, you wrote:
>
> PVS> ...
>
> PVS> Есть ли в Сизифе средства обнаружения руткитов? Столкнулся с ситуацией,
> PVS> когда в чруте намеда под именами зон появились бинарники, левые данные,
> PVS> сокеты и девайсы. Подозрения два: глюки ext3 и злой кульхацкер. Намед из
> PVS> Сизифа. Думаю. Боюсь руткитов, переставляю систему.
>
> а взять checkrootkit и проверится оным не судьба?
>
[peet@mysql peet]$ sudo apt-cache search checkrootkit
[peet@mysql peet]$
Судьба, но в Сизифе его нет :) Поставлю, конечно. Но не из Сизифа... вот
ведь про что речь.
--
Sincerely, Peter V. Saveliev
E-mail: peet@eltel.net
Jabber: peet@jabber.ru
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re[2]: [sisyphus] rootkit checking
2003-02-08 10:11 ` Peter V. Saveliev
@ 2003-02-08 10:19 ` Герасимов Д.С.
2003-02-08 14:25 ` [sisyphus] " Artem K. Jouravsky
1 sibling, 0 replies; 6+ messages in thread
From: Герасимов Д.С. @ 2003-02-08 10:19 UTC (permalink / raw)
To: Peter V. Saveliev
Hello Peter,
Saturday, February 8, 2003, 1:11:01 PM, you wrote:
PVS> On Sat, 8 Feb 2003 12:58:12 +0300
PVS> Герасимов Д.С. <matrix@podlipki.ru> wrote:
>> Hello Peter,
>>
>> Saturday, February 8, 2003, 12:54:08 PM, you wrote:
>>
>> PVS> ...
>>
>> PVS> Есть ли в Сизифе средства обнаружения руткитов? Столкнулся с ситуацией,
>> PVS> когда в чруте намеда под именами зон появились бинарники, левые данные,
>> PVS> сокеты и девайсы. Подозрения два: глюки ext3 и злой кульхацкер. Намед из
>> PVS> Сизифа. Думаю. Боюсь руткитов, переставляю систему.
>>
>> а взять checkrootkit и проверится оным не судьба?
>>
PVS> [peet@mysql peet]$ sudo apt-cache search checkrootkit
PVS> [peet@mysql peet]$
PVS> Судьба, но в Сизифе его нет :) Поставлю, конечно. Но не из Сизифа... вот
PVS> ведь про что речь.
дык что его ставить то, это же не более чем скрипт. хотя конечно
отсутствие такого пакета в Сизифе вызывает недоумение.
--
Best regards,
Герасимов
e-mail: matrix AT podlipki DOT ru
icq: 26277841
^ permalink raw reply [flat|nested] 6+ messages in thread
* [sisyphus] Re: rootkit checking
2003-02-08 10:11 ` Peter V. Saveliev
2003-02-08 10:19 ` Re[2]: " Герасимов Д.С.
@ 2003-02-08 14:25 ` Artem K. Jouravsky
2003-02-08 14:37 ` Peter V. Saveliev
1 sibling, 1 reply; 6+ messages in thread
From: Artem K. Jouravsky @ 2003-02-08 14:25 UTC (permalink / raw)
To: sisyphus
[-- Attachment #1: Type: text/plain, Size: 872 bytes --]
On Sat, Feb 08, 2003 at 01:11:01PM +0300, Peter V. Saveliev wrote:
> > PVS> ...
> >
> > PVS> Есть ли в Сизифе средства обнаружения руткитов? Столкнулся с ситуацией,
> > PVS> когда в чруте намеда под именами зон появились бинарники, левые данные,
> > PVS> сокеты и девайсы. Подозрения два: глюки ext3 и злой кульхацкер. Намед из
> > PVS> Сизифа. Думаю. Боюсь руткитов, переставляю систему.
> >
> > а взять checkrootkit и проверится оным не судьба?
> >
>
> [peet@mysql peet]$ sudo apt-cache search checkrootkit
> [peet@mysql peet]$
>
> Судьба, но в Сизифе его нет :) Поставлю, конечно. Но не из Сизифа... вот
> ведь про что речь.
Как раз сегодня собрал пакет с ним. Надо? Мог бы мантейнить...
--
Best wishes, | ICQ 103399444
Artem K. Jouravsky, | JID ujo@jabber.ru
iFirst Ltd, System Administrator.
-----------------------
Всегда везде в любой дыре
[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [sisyphus] Re: rootkit checking
2003-02-08 14:25 ` [sisyphus] " Artem K. Jouravsky
@ 2003-02-08 14:37 ` Peter V. Saveliev
0 siblings, 0 replies; 6+ messages in thread
From: Peter V. Saveliev @ 2003-02-08 14:37 UTC (permalink / raw)
To: sisyphus
On Sat, 8 Feb 2003 17:25:05 +0300
"Artem K. Jouravsky" <ujo@ifirst.ru> wrote:
> On Sat, Feb 08, 2003 at 01:11:01PM +0300, Peter V. Saveliev wrote:
> > > PVS> ...
> > >
> > > PVS> Есть ли в Сизифе средства обнаружения руткитов? Столкнулся с ситуацией,
> > > PVS> когда в чруте намеда под именами зон появились бинарники, левые данные,
> > > PVS> сокеты и девайсы. Подозрения два: глюки ext3 и злой кульхацкер. Намед из
> > > PVS> Сизифа. Думаю. Боюсь руткитов, переставляю систему.
> > >
> > > а взять checkrootkit и проверится оным не судьба?
> > >
> >
> > [peet@mysql peet]$ sudo apt-cache search checkrootkit
> > [peet@mysql peet]$
> >
> > Судьба, но в Сизифе его нет :) Поставлю, конечно. Но не из Сизифа... вот
> > ведь про что речь.
> Как раз сегодня собрал пакет с ним. Надо? Мог бы мантейнить...
Надо-надо-надо! :)) И поставить его cron daily, как osec.
--
Sincerely, Peter V. Saveliev
E-mail: peet@eltel.net
Jabber: peet@jabber.ru
^ permalink raw reply [flat|nested] 6+ messages in thread
end of thread, other threads:[~2003-02-08 14:37 UTC | newest]
Thread overview: 6+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2003-02-08 9:54 [sisyphus] rootkit checking Peter V. Saveliev
2003-02-08 9:58 ` Герасимов Д.С.
2003-02-08 10:11 ` Peter V. Saveliev
2003-02-08 10:19 ` Re[2]: " Герасимов Д.С.
2003-02-08 14:25 ` [sisyphus] " Artem K. Jouravsky
2003-02-08 14:37 ` Peter V. Saveliev
ALT Linux Sisyphus discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \
sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru
public-inbox-index sisyphus
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sisyphus
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git