=?iso-8859-1?B?UmWgOiBSZaA6IFJloDogU+lj?= =?iso-8859-1?Q?urit=E9_=28suite=29_=E9_tait_Re=3AHS_=5BIntrusion=2C_recon?= =?iso-8859-1?Q?stitution=5D_=E9tait?= Re:Quel kernel ?

Sun, 28 Dec 2003 12:03:27 -0600 

Le 28.12.2003 18:53, Fran�ois Boisson a �crit�:
|
|> En effet celui-l� va mieux ... mais je pense que chkrootkit
|(chkproc)
|> effectue les m�mes v�rifications.
|
|Ben non, j'ai fait le test et envoyer le tout au d�veloppeur de
|chkrootkit. Il indique des processus cach�s mais pas lesquels et n'a
|pas
|d�tect� SuckIT chez moi (cf fil pr�c�dent)
|
Pour SuckIT, je ne sais pas, je ne l'ai pas encore (?).
Pour savoir les processus cach�s, s'il les signale pour lkm, il suffit de faire chkrootkit -x lkm et on obtient ainsi les infos sur les processus en question. Il ne reste plus qu'� v�rifier dans /proc si ce sont des processus �inocents� ou pas. 

--
                        - Jean-Luc

|Fran�ois Boisson
|



Attachment:
pgpvD1TNq4aoG.pgp

Description: PGP signature





























					Répondre à