El chkrootkit creo que lo tengo, solo que no recordaba el nombre, jeje. Ando duro aun con Debian. El snort lo tengo instalado y vigilando, pero al parecer no sirvio de mucho. O el snort es medio cagada y el intruso fue mas vivo que el snort y yo juntos.. :) Voy a hacer eso que me decis a ver que onda... aunque eso de denegar root salvo a ciertas tty no se como hacerlo, me podrias decir como? saludos y gracias.
----- Original Message ----- From: "Luis Diaz" <[EMAIL PROTECTED]> To: "[DrUiDa]" <[EMAIL PROTECTED]> Sent: Wednesday, August 28, 2002 5:15 AM Subject: Re: Una intrusion de aquellas... > que cosa rara la tuya.... bueno mi if es fija asique yo no fui :P > de todas formas buscate el chkrootkit y bajate el snort :) > no permitas lgin de root escepto en X tty y esas cosas... chau suerte > >

