=?iso-8859-1?B?UmWgOiBSZaA6IFPpY3VyaXTp?= =?iso-8859-1?Q?_=28suite=29_=E9_tait_Re=3AHS_=5BIntrusion=2C_reconstituti?= =?iso-8859-1?B?b25dIOl0YWl0?= Re:Quel kernel ?

Sun, 28 Dec 2003 09:40:31 -0600 

Le 28.12.2003 16:37, Fran�ois Boisson a �crit�:
|
|> Ne fonctionne que sur une machine non charg�e.
|> J4ai fais l'essai avec une compile qui tournait, les processus
|> correspondant � cc �taient consid�r�s comme cach�s (trop courts
|pour
|> pouvoir �tre trait�s par le script).
|>
|>
|
|Ben oui, il faudrait refaire la liste des processus apparents �
|chaque
|fois, je vais am�lior� la chose. Le pbm est que chkrootkit ne detecte 
|pas
|un suckIT sur une machine infect�e (et suspecte un LKM avec l'option
|-q),
|il vaut mieux des faux positifs compr�hensibles que des faux
|n�gatifs.
J'ai fais la mise � jour de procps ce matin (sid), depuis, il ne d�tecte plus les 4 faux positifs. 

--
                - Jean-Luc
|
|Fran�ois Boisson
|



Attachment:
pgptYCJ7mVbdx.pgp

Description: PGP signature


























					Répondre à