[port139:01616] Re: Tripwire 関連リンク

[hamamoto <r00t@xxxxxxxxxxx>]

はまもとです。

On Fri, 06 Dec 2002 10:37:38 +0900
Hideaki Ihara <hideaki@xxxxxxxxxxxxx> wrote:

> Port139 伊原です。
> 
> hamamoto さんは書きました:
> >以下の機能だと、CodeRedのようにメモリの常駐するタイプのWEBページ書き換え
> >だと検知できないように思うのですが。。。どうなんでしょうね？
> 
> いまのところ、メモリ感染への対策ツールってウィルス対策製品くらい
> なんでしょか？
> ＃以前、国分さんが調べてたような...

Backdoorツール等を見つけてくれる「pestpatrol」なるおもろいツールがあります。
http://www.pestpatrol.jp/
netcatあたりもカテゴライズされていたりします。


---------------------------------------------------------------------
| はまもと
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://cn24h.hawkeye.ac/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html