=?iso-8859-1?B?UmWgOiBT6WN1cml06SAoc3Vp?= =?iso-8859-1?Q?te=29_=E9tait_Re=3AHS_=5BIntrusion=2C_reconstitution=5D_?= =?iso-8859-1?Q?=E9tait?= Re:Quel kernel ?

Sun, 28 Dec 2003 06:02:26 -0600 

Le 28.12.2003 12:10, Fran�ois Boisson a �crit�:
|Un script complet listant les processus cach�s (dont un �ventuel
|SuckIT),
|script test� et v�rifi� sur des machines infect�es et non infect�es:
|
|#!/bin/sh
|ls /proc > /tmp/liste_processus
|cd /proc
|for i in `seq 1 65535`
|do if test -f $i/cmdline ; then
| if [ -z "`grep $i /tmp/liste_processus`" ] ; then
|    echo $i "pid cach�"
|    cat $i/cmdline
|    echo "\nEnvironnement:\n"
|    cat $i/environ
|    echo "\n--------"
| fi
|fi
|done
Ne fonctionne que sur une machine non charg�e.
J4ai fais l'essai avec une compile qui tournait, les processus correspondant � cc �taient consid�r�s comme cach�s (trop courts pour pouvoir �tre trait�s par le script). 

--
                        - Jean-Luc

|
|Fran�ois Boisson
|
|
|--
|Pensez � lire la FAQ de la liste avant de poser une question :
|http://savannah.nongnu.org/download/debfr-faq/html/
|
|Pensez � rajouter le mot ``spam'' dans vos champs "From" et
|"Reply-To:"
|
|To UNSUBSCRIBE, email to [EMAIL PROTECTED]
|with a subject of "unsubscribe". Trouble? Contact
|[EMAIL PROTECTED]
|
|



Attachment:
pgp8dDB3q8EXy.pgp

Description: PGP signature

























					Répondre à