image

Rootkit detector

donderdag 21 september 2000, 22:16 door Redactie, 0 reacties

Goed nieuws voor bezorgde Unix beheerders. ViPER schrijft: "Zie hier een (Multi) rootkit scanner zojuist uitgekomen, zoekt tevens naar de Torn rootkit. Getest met een rootkit op de speelbak bij ons op de zaak, hij werkt :)". Een rootkit wordt vaak gebruitk om na een inbraak de sporen uit te wissen en backdoors in een Unix systeem in introducren. Als een rootkit wordt gevonden is het natuurlijk al te laat, voorkomen is beter dan genezen.
Het programma chkrootkit is te vinden op ftp://ftp.pangeia.com.br/pub/seg/pac/ en werkt onder Linux, FreeBSD en Solaris.

Nog geen reacties
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.