Il giorno gio, 20/11/2008 alle 12.04 +0100, Paolo Pedaletti ha scritto:
> e rendere /tmp noexec ?
> 
> magari la frase potrebbe essere riscritta cosi':
> "gli attacker caricano il rootkit in /tmp, ma non riescono a prendere
> i
> privilegi di amministratore"

Così intendi?
http://www.debian-administration.org/articles/57

Il problema è: e se io non avessi una partizione /tmp separata (nel
senso che magari non tutti han pensato a farla separata)

Enrico

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a