Защита систем семейства *nix от руткитов (rootkit)

[GOMIASHVILI]

а как сверку md5 отменить???

[axis_green]

А вот мне всегда интересно: как работать в системе, которая полностью настроена на секьюрную работу, в которой установлены разные мандатные палитики безопасности, квоты на процессы, на файловую систему и тд? Сама работа ведь затрудняется

[noname_n]

Работа ни каким образом не затрудняется, если все настроено хорошо то каждый раотает в своей области.

[porese]

Для защиты от внешнего взлома по сетке можно использовать Fail2Ban, очень гибкая и удобная штука, попытки взлома может отправлять по мылу, плюс подробный лог и бан на определенное время (сам задаешь)...
Рекомендую

[nspua]

Цитата: Сообщение от Тинькофф Более года пользуюсь ossec - Open Source Host-based Intrusion Detection System, способна контролировать все хосты сети под практически всеми ОС: от BSD до WinXP. На мой взгляд наиболее продвинутый пакет + бесплатный. Сервер ossec версии 1.4 под BSD системами работал неустойчиво, к более свежим версиям нареканий нет, просто супер. Технология клиент-сервер, подробнее http://www.ossec.net/

не въехал немного с настройками, сервер внешний или нужно свой подымать?

[nabuz]

Цитата: Сообщение от axis_green А вот мне всегда интересно: как работать в системе, которая полностью настроена на секьюрную работу, в которой установлены разные мандатные палитики безопасности, квоты на процессы, на файловую систему и тд? Сама работа ведь затрудняется

это всегда компромисс между удобством и безопасностью, смысл в том, чтобы добиться того уровня безопасности, чтобы профит от взлома был ниже усилий, затрачиваемых на собственно взлом.

[Zarj_]

внешний сервер надо.

[cbeugene]

Цитата: Сообщение от Zarj_ внешний сервер надо.

Фаервол с проприетарной внутренней ос и SPI надо.

[DoubleSpace]

Цитата: Сообщение от Wurati Подскажите пожалуйста что такое Джейлы?

В BSD типа chroot окружения в линухе, прога работает в своем каталоге, имитирующем рабочее окружение, куда скопированы тока необходимые ей файлы и библиотеки.

[broder]

Цитата: Сообщение от VVS Первый не пашет, второй - сайт каких-то геев.

Первый надо с www:

http://www.chkrootkit.org/ - все открывает.

[Hamer_UA]

есть еще одна программа для поиска руткитов: rkhunter
но запускать эти штуки следует из гарантированно непораженной системы, например с live-cd или live-usb ибо руткит можно прятать не юзерспейс утилитами, а модулем ядра

[рорп]

Вирусы? На Лине? Ну наконец-то!

[SPLxI999]

Цитата: Сообщение от рорп Вирусы? На Лине? Ну наконец-то!

Ну не совсем вирусы. Софт для скрытия их присутствия, скорее.

[vesel]

А под свежие ядра есть антируткит ?

[defzyx]

Для того что бы установить руткит на nix нужно изрядно попарится ;)