|
 Вариант для распечатки |
Архивированная нить - только для чтения!
Пред. тема | След. тема | ||
Форумы
Разговоры, обсуждение новостей (Public)
| |||
|---|---|---|---|
| Изначальное сообщение | [Проследить за развитием треда] | ||
| "OpenNews: Поиск закладок в Linux ядре" | |
Сообщение от opennews  (??) on 22-Ноя-04, 17:42 | |
Статья "Detecting Kernel-level Compromises With gdb (http://www.securityfocus.com/infocus/1811)" повествует о методах использования отладчика gdb для выявления факта наличия rootkit'а или закладок, внесенных злоумышленником в код Linux ядра (например, модуль перехватывающий обработку системных вызовов). | |
| Cообщить модератору | Наверх | ^ |
| Оглавление |
|
| Сообщения по теме | [Сортировка по времени, UBB] |
| 1. "Поиск закладок в Linux ядре" | |
| Сообщение от Hety (??) on 22-Ноя-04, 17:42 | |
Ссылку поправьте :) а то по дефолту некликабельна она %-) | |
| Cообщить модератору | Наверх | ^ |
| 2. "Поиск закладок в Linux ядре" | |
Сообщение от Аноним  on 23-Ноя-04, 07:46 | |
интересный подход: аудит таблицы сисколов ядра на потенциально скомпрометированной машине. А что мешает закладке отдавать ее в первозданно-девственно-чистом виде? Это еще досёвые стелс-вирусы умели. | |
| Cообщить модератору | Наверх | ^ |
| 3. "Поиск закладок в Linux ядре" | |
| Сообщение от Аноним on 27-Ноя-04, 19:30 | |
действительно дибилизм какой-то... | |
| Cообщить модератору | Наверх | ^ |
|
Удалить |
Индекс форумов | Темы | Пред. тема | След. тема |
