[ml] Re: verificare se un sistema e' o non e' stato compromesso

[DaX_6uncesso]

Provo a risponderti io anche se su questa lista c'e' gente molto piu' in 
gamba di me e con una esperienza piu' ampia e confermata.
Una delle possibili strade perseguibili e fare degli snapshot periodici 
della macchina soprrattutto ad ogni modifica aggiornamento...con 
snapshot intendo in pratica di calcolare l'md5 di tutti i file di 
sistema. Credo esistano dei software che automatizzano il tutto...con 
tanto di ignore list penso.
Saluti
Dario
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List