El sáb, 12-11-2005 a las 14:45 -0300, Leo escribió:
> Hola Lista.
>
> Tengo un Debian Sarge que funciona sin problemas.
>
> Ahora, que podría hacer para asegurarme que el Sistema no tiene
> instalado nada "extraño" como algún keylogger o algo mas complejo?
>
> Se que esto no es tarea fácil, pero si pueden tirarme algunos tips como
> para seguir o procesos a controlar les estaría muy agradecido.
>
> Muchas Gracias.
>
> Salu2.
>
Algo no muy dificil y que puede servirte para saber qué se cuece en tu
sistema son los archivos .log. Por ejemplo en /var/log/auth puedes ver
la conexiones y desconexiones que alguien puede hacer desde el exterior
y demás (aunque si es medianamente listo borrará todas esas huellas).
Para saber si tienes "algo" instalado sin que tú lo sepas es dificil,
prueba también a ser estricto con los permisos que otorgas a tus
archivos, echa un vistazo de vez en cuando a lo que se está ejecutando
con 'ps aux' o lo que necesites...
Estas cosillas son de andar por casa, rápidas y pueden ayudarte a
encontrar algún proceso raro o no deseado en tu sistema o al menos a
evitar que escale privilegios con tanta facilidad (si es que no los
tiene ya).
--
-----------------------------
/* Linux User #386648 */
.''`.
: :' :
`. `'
`-
www.victorsanchez2.net
-----------------------------
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]