Rootkits

[Alexandros]

Πως μπορεί να μπει κάποιο rootkit στο σύστημα μου; Από που πρέπει να φυλάγομαι;


Γιατί καλή είναι η θεραπεία αλλά καλύτερη η πρόληψη

[linuxman]

Πως μπορεί να μπει κάποιο rootkit στο σύστημα μου; Από που πρέπει να φυλάγομαι;


Γιατί καλή είναι η θεραπεία αλλά καλύτερη η πρόληψη

1. Εάν κάποιος θα έχει φυσική πρόσβαση στο Η/Υ
2. Εάν έχει απομακρυσμένη πρόσβαση
3. Εάν εκτελέσεις κάτι για το οποίο δεν ξέρεις τι κάνει εφαρμογή π.χ. αν και αυτό είναι πολύ δύσκολο επειδή ότι υπάρχει διαθέσιμο με ανοιχτά πρότυπα δεν μπορείς να κρύψεις εκεί κάτι .

[Alexandros]

Ακόμη όμως και να υπάρχει η φυσική ή απομακρυσμένη πρόσβαση, δεν πρέπει να γνωρίζει εκείνος που θα βάλει το rootkit το sudo password;

Τα downloads από sourceforge.net να τα εμπιστευόμαστε δλδ;

[The_Mentor]

αυτός είναι και ένας λόγος που αποφεύγουμε να χρησιμοποιούμε τον υπολογιστή μας σαν root. Κάθε φορά που θα χρειαστεί να προσπελάσει οποιοδήποτε ή οτιδήποτε αρχεία συστήματος θα φάει πόρτα.
Το sourceforge.net το εμπιστεύομαι προσωπικά.

[Alexandros]

Δεδομένου όμως ότι στο Ubuntu υπάρχει πάντα το sudo password, πως γίνεται να βρεθείς με rootkit;

[linuxman]

Δεδομένου όμως ότι στο Ubuntu υπάρχει πάντα το sudo password, πως γίνεται να βρεθείς με rootkit;

Εάν τρέχεις διάφορες υπηρεσίες σαν το Apache,cgi cripts, mysql ktl .και δεν έχεις κάνει τίποτα για security του Η/Υ , Desktop is not Server .
Εάν βάζεις το όνομα χρήστη admin and password 12345 κτλ και με ssh σίγουρα κάποιος θα το κουρέψει

[DarkFire21]

Εννοειται οτι ο κωδικος πρεπει να ειναι αρκετα δυσκολος.Αν δυσκολευεστε να βρειτε εναν καλο,βαλτε μια γεννητρια να σας το βρει.Οι περισσοτερες τους βαζουν και hints διπλα για να θυμαστε καλυτερα τον κωδικο.Επισης μπορειτε να τσεκαρετε την "δυναμη" του απο το options->security του ff εκει που λεει χρηση κυριου κωδικου.Απο κατω εχει ενα μετρητη "δυναμης"