duda con chkrootkit

Miguel Angel Amador L jokercl en gmail.com
Jue Mayo 17 08:55:37 CLT 2007


On 5/16/07, Ricardo Utreras Estrella <utreras en gmail.com> wrote:
> juan carlos mardones escribió:
> >>  que otra cosa pueda ver para asegurarme que no tenga algun bicho?.
> >>
> >
> > puedes probar con Rootkit Hunter (rkhunter), es bastante bueno a mi
> > parecer, echale un vistazo.
> >
> > Saludos.
>
> Ver que procesos están siendo ejecutados por qué programas:
> #ps aux
>
> Ver puertos escuchando en tu maquina:
> #netstat -npl
>
> Ver puertos abiertos en tu maquina:
> #nmap localhost
>
> Etc. ( y con otras opciones mas eficaces obviamente...)
>
> PS: No hay nada como usar los comandos de tu sistema y el sentido comun
> (que es el menos comun de los sentidos...)
>
> --
> Atte. Ricardo Utreras Estrella
>

heee... pero hay que recordar que la idea de un rootkit, es que esos
"programas" de sistema no entregen la informacion correcta , ocultando
los procesos de rootkit. y si te instalaron un Rootkit de LKM mas
dificil saberlo aun con los programas correctos
-- 
Miguel Angel Amador L.
[ jokercl at gmail dot com |  User #297569 counter.li.org ]



Más información sobre la lista de distribución Linux