=?iso-8859-1?B?UmWgOiBSZaA6IFPpY3VyaXTp?= =?iso-8859-1?Q?_=28suite=29_=E9_tait_Re=3AHS_=5BIntrusion=2C_reconstituti?= =?iso-8859-1?B?b25dIOl0YWl0?= Re:Quel kernel ?

Sun, 28 Dec 2003 10:47:53 -0600 

Le 28.12.2003 17:26, Fran�ois Boisson a �crit�:
|On Sun, 28 Dec 2003 13:02:20 +0100
|"Jean-Luc Coulon (f5ibh)" <[EMAIL PROTECTED]> wrote:
|
|> Ne fonctionne que sur une machine non charg�e.
|> J4ai fais l'essai avec une compile qui tournait, les processus
|> correspondant � cc �taient consid�r�s comme cach�s (trop courts
|pour
|> pouvoir �tre trait�s par le script).
|Ceci devrait �tre mieux:
|#!/bin/sh
|cd /proc
|for i in `seq 1 65535`
|do if test -f $i/cmdline ; then
| if [ -z "`ls | grep $i`" ] ; then
|    echo $i "pid cach�"
|    cat $i/cmdline
|    echo "\nEnvironnement:\n"
|    cat $i/environ
|    echo "\n--------"
| fi
|fi
|done
En effet celui-l� va mieux ... mais je pense que chkrootkit (chkproc) effectue les m�mes v�rifications. 

--
                        - Jean-Luc

|
|Fran�ois Boisson
|



Attachment:
pgpO6p7QmwF0q.pgp

Description: PGP signature




























					Répondre à