[port139:00559] Re: Alamo(トロイの木馬「 K nark」の対策ソフト)

[DANNA <danna@xxxxxxxxxxx>]

ダンナ＠サポセンです。

ウチでも試してみましたがmakeできませんね。まぁ、Kernel2.4だから
無理も無いかな。対応版が出るまで待つが吉。

いちおうKernel2.4にも対応するLKMのチェックツールとして、

Medusa
http://medusa.fornax.sk/
でも、これってカーネルにパッチ当てるんだよねぇ。

StMichael
http://www.securityfocus.com/tools/2079
事後対策ツールじゃないけど。

TCTはmakeできるんで、これでファイルを探し回るってのはダメかな
？要調査。

+----------------------------------------+
+    DANNA @ SAPOSEN
+  e-mail : danna@xxxxxxxxxxx
+  web site : http://www.hawkeye.ac/micky
+  Security Stadium
+  http://sec-stadium.hawkeye.ac/
+----------------------------------------+