Salut,

Puisqu'on parle beaucoup de s�curit� et de kernel 2.6 en ce moment...
Il semble que chkrootkit ne soit pas encore pret pour le 2.6.

Le but connu

http://lists.debian.org/debian-security/2003/debian-security-200311/msg00140.html

donnant typiquement 4 faux positifs sous 2.4.x empire carr�ment sous 2.6:

Checking `lkm'... You have    14 process hidden for readdir command
You have    14 process hidden for ps command
Warning: Possible LKM Trojan installed

avec chkrootkit -x lkm , on trouve des trucs genre
xmms,mozilla,nautilus...

A+

Olivier

-- 
Laboratoire de Math�matiques, Applications et Physique Math�matique
d'Orl�ans UMR 6628 - Universit� d'Orl�ans - B.P. 6759 - 45067 Orl�ans Cedex 2
E-Mail: [EMAIL PROTECTED]
http://www.univ-orleans.fr/SCIENCES/MAPMO/membres/garet/

Répondre à