Re: =?ISO-8859-1?B?U+ljdXJpdOk=?= (suite) =?ISO-8859-1?B?6XRhaXQ=?= Re:HS [Intrusion, reconstitution] =?ISO-8859-1?B?6XRhaXQ=?= Re:Quel kernel ?

Sun, 28 Dec 2003 05:49:53 -0600 

Un script complet listant les processus cach�s (dont un �ventuel SuckIT),
script test� et v�rifi� sur des machines infect�es et non infect�es:

#!/bin/sh
ls /proc > /tmp/liste_processus
cd /proc
for i in `seq 1 65535`
do if test -f $i/cmdline ; then
 if [ -z "`grep $i /tmp/liste_processus`" ] ; then
    echo $i "pid cach�"
    cat $i/cmdline
    echo "\nEnvironnement:\n"
    cat $i/environ
    echo "\n--------" 
 fi
fi
done

Fran�ois Boisson

Répondre à