Для Linux выпущен руткит принципиально нового типа

223

kostich

8 сентября 2008, 20:42

#11

Boris A Dolgov:
Если речь идет о сервере - кстати, как злоумышленник получит там права рута?

Был бы доступ на тачку, а как там уже рута получить вопрос времени...

проверенная ддос защита (http://ddos-protection.ru) -> http://ddos-protection.ru (http://ddos-protection.ru), бесплатный тест, цена от размера атаки не зависит.

P

250

Pilat

8 сентября 2008, 20:55

#12

Boris A Dolgov:
ovz c livecd... У кого метод извращеннее?
Предлагаю / монтировать в режиме ридонли в левую папку, сделать где-то rw tmpfs, и примонтировать их обеих в / через unionfs. Кто круче?

А почему извращённее? Ценой нескольких сотен мегабайт оперативной памяти получаем защищённую от руткитов систему, она ещё и работать будет быстрее. Может быть даже не с CD, а из сети, хотя фиксы к OpenVZ ядрам выодят не каждый день. Сейчас разрабатываются методы смены ядра без остановки системы - тем более сам бог велел грузиться из неперезаписываемого устройства и проверять файлы виртуальных систем из HN каким-нибудь tripwire.

Блог (http://www.pilat66.ru/)

eTarget 2011:Панельная дискуссия «Стратегия eTarget 2011: Круглый стол Могут ли «плохие» входящие

822

Andreyka

9 сентября 2008, 06:26

#13

Раз уж об извращениях.

Загрузка с внешнего хранилища, где образ RO, загрузка init, который делает RAM диск, копирует туда систему для запуска ve'шек с того-же хранилища уже в RW.

Внешка - файбер ну или айскази

Не стоит плодить сущности без необходимости

eTarget 2011:Панельная дискуссия «Стратегия eTarget 2011: Круглый стол Могут ли «плохие» входящие

P

250

Pilat

9 сентября 2008, 06:54

#14

Это не извращение, а единственно практически реализуемый способ массово предоставлять VDS'ы .

V

136

vitich

9 сентября 2008, 11:02

#15

Хоть и использую по работе ALT Linux, но для своего сервака выбрал FreeBSD.

Вообщем, хай живе и то и другое :)

ЗЫ: пардон за офтоп

Курс биткоина превысил $50 тысяч

Все что нужно знать о DDоS-атаках грамотному менеджеру