28
août
2005
A la recherche de rootkits
Tags : sécurité
posté dans Outils Unix |
Une méthode (toute relative) pour vérifier si un rootkit est installé sur une machine est d'utiliser ceci :
find /usr -type f -mtime -7 | less
On recherche tout simplement les fichiers dont la date de modification est 7*24h au minimum. Bref, si un attaquant a remplacé un exécutable ou une bibliothèque dernièrement (sans changer la date de dernière modification), vous le saurez.
Article posté
on Dimanche, 28 août 2005 à 21:58 dans Outils Unix.
Vous pouvez suivre les commentaires sur cet article via un feed RSS 2.0.
Vous pouvez laisser un commentaire. Le Ping n'est actuellement pas autorisé.
