Door SirDice ... Absoluut aan te raden voor productie servers en helpt zeker tegen LKM rootkits. Wel nog even oppassen voor "low-tech" rootkits, een verzameling aangepaste systeem commando's zoals ps of netstat. Het read-only mounten van root (/, waar o.a. /etc, /bin en /sbin leven) kan dan uitkomst bieden. Iets wat onder BSD makkelijk te realiseren is m.b.v. security-levels. Maakt alleen het updaten van de machine wat lastig ;) Ach, voor het updaten mount -o remount,rw / te doen en daarna weer mount -o remount,ro / te doen kan ook prima. Uiteraard kan iemand met een (local) root exploit dat ook. Misschien in combinatie met SELinux ofzo, met RBAC. Door AnoniemHet is allemaal weer de schuld van de grote mogendheden. Microsoft sponsort de oorlog in Osnetië en daar wonen de anti-lunikshackers. Net zoals de chemtrails die wij allemaal inademen en die moderne drie-dimensionale graancirkels die je opeens overal ziet en dan opeens weer weg zijn zonder dat iemand er iets van af weet hoe dat allemaal komt. Ik zeg ...