hacknuty server - cistenie

[Michal Kubecek]

On Sun, Mar 16, 2003 at 02:03:37PM +0100, Patrik Ostrihon wrote:

> Po instalacii je dobre vyrobit si pre kazdy dolezity subor v systeme
> md5sum. (dolezity subor - kniznice, binarky, scripty ale aj konfiruacne
> subory, teoreticky by stacilo len tie ktore budu bezat s UID 0 ale
> istota je urobit md5sum so vsetkych suborov v takto novo nainstalovanom
> systeme).
> Urobit si bootavacie CD (alebo mat na to vyhradenu "cistu" masinu),
> ktore bude obsahovat zoznam s md5sum pre kazdy subor (treba ale
> aktualizovat ked nieco doinstalujete, aktualizovat zoznam vzdy v
> "cistom" prostredi). V pripade podozrenia jendoducho z takehoto CD
> nabootovat a zistit ci sa nieco nemodifikovalo.

Nebo použít hotové řešení - třeba tripwire.

                                                      Michal Kubeček