Линуксоиды есть? Желательно трезвые. | мазда (mazda) форум | 29 дек 2006 20:55

В общем такая хрень -osec прислал отчет о кардинальном изменениии содержимого /bin, /sbin, /lib, /usr/bin, /usr/sbin, /usr/lib. Проверка показала изменение нескольких десятков бинарников и либ.
Причем сравнение с тестовой системой показало различие в размере файлов и различие в md5.
Протестил clamav, rkhuntrer и еще одним сканером безопасности - все чисто.
Система - Alt Lnux 2.4

Посему вопрос - чего это за хрень? Я сильно сомневаюсь, что это взлом - слишком много видимых изменений.

Куда копать?

Aleks323, хехе. "трезвые линуксоиды" - шутить изволите??

"различие в размере файлов и различие в md5" - извини меня, но кто это мог поменять, кроме злобных кульхацкеров? подмена бинарников и glibc "слишком много видимых изменений" - ну дык, видать, пионерский хак был, md5 либы не подменили... ага, радоваться надо, что уши торчат . Куда копать - пару лет назад встречались темы в инете по запуску линукса с CD (щас чо-то не могу найти) - /boot, /bin, /sbin, /lib, /usr/bin, /usr/sbin, /usr/lib рсположены на CD (подмен в принципе не возможен, т.к. read-only , т.е. комбинация из chroot, копирование живой системы, mkisofs и пр.), ищите, да обрящете, ибо тема реальная, люди это делали!!!!!!!! щас спьяну точно не скажу, но что-то вроде http://www.linuxjournal.com/article/4396 !!! а, и тут посмотри: http://www.linux-live.org/

А ваще, Alt Lnux фтопку, сам на Slackware серваки запускаю, и ниипёт!!!! с 2001 г. ни одного взлома.