Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раздел полезных советов: Проверка Linux-системы на наличие с..., auto_tips (?), 03-Окт-11, (0) [смотреть все] Где , Его Величество Анонимус (?), 11:08 , 03-Окт-11, (1) // sudo apt-get install debsums, Аноним (-), 11:10 , 03-Окт-11, (2) http packages debian org stable debsums, анон (?), 07:52 , 26-Окт-11, (31) А как же на счет вирусов сидящих в BIOS , Аноним (-), 12:26 , 03-Окт-11, (3) // man coreboot , аноним2 (?), 13:10 , 03-Окт-11, (4) +1 // А там написано как искать в нем вирусы, а то хомячки негодуют , Аноним (-), 15:25 , 03-Окт-11, (6) –1 // А у них есть вирус в BIOS Реквестирую дампы , Аноним (-), 22:01 , 03-Окт-11, (12) В любое ПО можно встроить вредоносный код, какие проблемы-то , Аноним (-), 22:39 , 03-Окт-11, (14) В хомячках слишком мало места , samm (ok), 16:07 , 08-Окт-11, (23) Добро пожаловать в дивный новый мир www securelist com ru analysis 208050716 MYB, greenman (ok), 11:16 , 04-Окт-11, (15) Да чего там дивного Примитивная хреновина собирающая биос авардовской же утилей, Аноним (-), 17:23 , 04-Окт-11, (16) Что-то я давно не видел массовых МБ с перемычкой, запрещающей запись , greenman (ok), 18:15 , 04-Окт-11, (18) Давно уж в BIOS Setup засунуто, BIOS щелкает перемычкой выставляя GPIO линии ч, Аноним (-), 14:26 , 11-Окт-11, (26) Кстати, погуглите по фразе дивный новый мир , greenman (ok), 18:16 , 04-Окт-11, (19) Годно Зацитирую ка я кусочек из викии --------Действие романа разворачиваетс, Аноним (-), 14:29 , 11-Окт-11, (27) Мануал, я так понимаю, относится к большей степени к разработчикам ядра, чтобы о, Аноним (-), 14:39 , 03-Окт-11, (5) // Мануал относится ко всем имеющим linux и желающим проверить систему на предмет в, another_anoymous (?), 17:07 , 03-Окт-11, (7) Чуваки не слышали об awk , lol (??), 18:54 , 03-Окт-11, (8)   // Грег же написал английским по фоновому -- _bash_ snippet , Michael Shigorin (ok), 19:16 , 03-Окт-11, (9)   // А кто говорил что тама сервак под федорой был Во первых не нужно удалять а пот, anonymous (??), 20:30 , 03-Окт-11, (10)   Первым делом переписал с использованием awk dpkg -l 124 awk 1 ii pri, gegMOPO4 (ok), 22:36 , 03-Окт-11, (13)   Спасибо, возьму на заметку, а то как правило при обнаружении взлома продакшн сис, Николай (??), 11:41 , 05-Окт-11, (20) Вроде в статье нет упоминаний о уязвимостях типа hard-link attack - это когда , Nas_tradamus (ok), 17:18 , 06-Окт-11, (21) // в п 7 они ж говорят, после этого - полностью с нуля переставить всю систему что , csdoc (ok), 23:31 , 06-Окт-11, (22) Блин, мужуки, надо искать причину, а не следствие атаки То, что я переустановлю , pavlinux (ok), 14:59 , 09-Окт-11, (24) –2 // А где ты взял фэйковый ssh чтобы его переустановить , Аноним (-), 14:31 , 11-Окт-11, (28) –2 // LOL, его ещё нужно и самому где-то брать , Aleks Revo (?), 14:33 , 21-Окт-11, (30) вот такое готовили когда то -http www ourorbits org compumaster manualsfaqs, zerot (ok), 21:52 , 10-Окт-11, (25) Вот кульные бумажки http benchmarks cisecurity org en-us route downloads brow, pavlinux (ok), 05:19 , 13-Окт-11, (29) какаято наивная статья, почти ничо не описано где искать следыхацккер может еще1, паранойя_форева (?), 10:25 , 14-Ноя-11, (32) ага, на боевом сервере на другом конце земли service sshd stop rpm -e opensshДе, yun (?), 23:40 , 12-Дек-11, (33) Опять же перед тем как делать reinstall смотрим куда смотрят репозитарии, yun (?), 23:41 , 12-Дек-11, (34) 1,3,5,8,20,21,24,25,29,32,33,34

Сообщения

[Сортировка по времени | RSS]

8. "Проверка Linux-системы на наличие следов взлома"	+/–
Сообщение от lol (??), 03-Окт-11, 18:54
> dpkg -l \*|while read s n rest; do if [ "$s" == "ii" ]; then echo $n; >   fi; done > ~/tmp.txt >   for f in `cat ~/tmp.txt`; do debsums -s -a $f; done Чуваки не слышали об awk?
Ответить | Правка | Наверх | Cообщить модератору

	9. "Проверка Linux-системы на наличие следов взлома"	+/–
	Сообщение от Michael Shigorin (ok), 03-Окт-11, 19:16
	> Чуваки не слышали об awk? Грег же написал английским по фоновому -- "_bash_ snippet". :)
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Проверка Linux-системы на наличие следов взлома"	+/–
	Сообщение от anonymous (??), 03-Окт-11, 20:30
	А кто говорил что тама сервак под федорой был :( Во первых не нужно удалять а потом ставить пакет есть такая команада: yum reinstall Во вторых нужно быть тормознутым, долб... ослом чтобы в 21 веке юзать федору как сервис инета и выклюачать СЕЛинукс ! Буду рад когда до этих ослов дойдет, иначе пусть ломают их хоть каждый день !
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Проверка Linux-системы на наличие следов взлома"	+/–
	Сообщение от gegMOPO4 (ok), 03-Окт-11, 22:36
	Первым делом переписал с использованием awk: dpkg -l \* | awk '$1=="ii" {print $2}' | xargs debsums -s -a
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема