Überlegungen zu chkrootkit und Automatisierung

Markus Wigge markus at cultcom.de
Fri Feb 6 13:35:09 CET 2004


Tag,

> nichtprivilegierten Users da so viel besser ist ... weiß nicht. Auch der
> at-daemon scheint keine wirkliche Alternative zu sein.
Mmmh, nur mal so eine Idee, wenn auch nicht sehr sicher:
Man könnte ein Script schreiben das chkrootkit startet und sich danach
selbst wieder in die at-Queue reinschiebt.
Damit hätte man dann einen ähnlichen Effekt wie mit Cron, das Ding
wird regelmäßig gestartet, aber auf den ersten Blick stehen keine
verdächtigen Einträge in irgendeiner Crontab...

nur so als Idee zur Diskussion ...

bye,
   Markus



More information about the Linux mailing list