[<--] Indice [-->]

From sand <sandman@autistici.org>
Date Wed, 09 Nov 2005 16:57:36 +0100
Subject Re: [Hackmeeting] backdoor 

Marco Bertorello wrote:
> 1) come è entrato il mentecatto
> 
> 2) che cosa ha combinato che ancora non so

Per il come, potrebbe essere una password sniffata, un utente senza
password, una vulnerabilita' di qualche demone; dovresti guardare i log,
ma potrebbero essere stati "puliti". Magari qualche core file in giro.

Riguardo i cambiamenti, senza un checksum dei binari fatto PRIMA
dell'intrusione, e' difficile capire cosa sia stato modificato; potresti
controllare la presenza di file strani in /dev/ o in altre directory, ma
ci sono fin troppi modi per nascondersi in un filesystem.
Nel frattempo assicurati di eseguire i controlli sulla macchina usando
un kernel nuovo o magari montando i dischi su un'altra macchina.

sand
-- 
Hi, I'm a .signature virus! Copy me to your .signature file and
help me propagate, thanks!
_______________________________________________
Hackmeeting mailing list
Hackmeeting@inventati.org
https://www3.autistici.org/mailman/listinfo/hackmeeting
[<--] Indice [-->]