2005年1月 8日

[debian-users:42322] Re: LKM Trojan と通知されましたが

えとーです。

On Sat, 8 Jan 2005 00:13:53 +0900
Hideki Yamane <henrich@xxxxx> wrote:

>
> やまね です。
>
> "Fri, 7 Jan 2005 23:44:09 +0900", "Chyun Yun"
> "[debian-users:42320] LKM Trojan と通知されましたが"

> >調べてみますとときどきchkrootkitが誤動作するようなのですが、本当に誤動作
> >であると確認するにはどうすれば良いのでしょうか。
>
>  侵入を受けていないかどうかの判断基準として、ファイルの整合性
>  チェックを行えばどうでしょうか。tripwire/aide/samhain など色々
>  あります。
>
> http://www.debian-administration.org/?article=49 なんて話も。

ファイル整合性の点で一点。
debsumsというパッケージの
/usr/bin/debsums
というのでチェックするというのもパッケージのみで使用している際に
便利だと思います。

投稿者 xml-rpc : 2005年1月 8日 00:26
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/15507
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。