Prunik hackerem?

[Michal Belicek]

Michal Dobes wrote:
> 
> Michal Belicek wrote:
> > zamerem odchytavat hesla. Take jsme nasli v logach stopy typu web1 open
> > session as uid 0 a web2 open session as uid 0 ve 03:00 rano.
> > Asi to fakt byl hacker. Okamzite jsme masinu shodili z netu a zmenili
> 
> Je to mozne.
> 
> > vsechna hesla v systemu. Ale clovek si neni nikdy jisty, co byste jeste
> > radili udelat? Jak najit pripadne trojske kone?
> 
> Tripwire (nebo jakykoliv ekvivalent). Ted je na nej uz trochu pozde,
> ale priste hned po nainstalovani systemu si s nim udelat soucty
> vseho nemenneho, seznamy prav linku apd a poustet ho pravidelne
> z nejakeho FYZICKY read only systemu. Umi zacit hulakat, pokud najde
> nejakou zmenu. Cron a spol jde samozrejme obabrat, takze poustet
> obcas i rucne.

Jaky fyzicky read only system doporucujes?

> Obcas nemusi byt spatne pouzivat logovani na remote syslog na masinu,
> ktera nic jineho nez syslog (a pripadne ssh se zcela jinymi hesly
> nez okoli) nenabizi.

O tom jsem cetl v knice The Cuckoo's Egg, velmi zajimave a uzitecne
Dik
-- 
Michal Belicek
mailto:belicek na asset.sk
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
=- Resistance is futile. You'll be assimilated! =-=-=-=-=-=-=-=-=-=-=
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- Startrek =-=-=-=-=-=-=-=-=-=-=-