El jueves 10 de mayo de 2001 a la(s) 00:37:29 +0200, Jesus Angel contaba: > >Lo siento, pero no le veo mucha utilidad a eso. �Qu� pasa si yo compilo >el programa en una m�quina y luego lo llevo a la m�quina v�ctima?
Dejar�as el rastro en el mail log. "Oh bueno pero una vez tengo
root puedo modificar el mail log". S�, pero un log marcado como
"append only" (man chattr) ser�a complicado de modificar y si
escondemos el binario de chattr, el intruso no podr�a quitar dicho
atributo, con lo que no podr�a modificar el log. Esta soluci�n
probablemente romper�a el sistema de rotaci�n de logs pero a m�
personalmente me da igual. Yo los llevo a mi manera.
Bueno esto es offtopic, si alguien quiere responder, que lo
haga en privado por el bien de la lista :^). Gracias.
--
David Serrano <[EMAIL PROTECTED]> - Linux Registered User #87069
pgpiGaxOq061j.pgp
Description: PGP signature
