[stalk:00514] Re: バックドアの隠し場所

[Toshiboumi bugbird Ohta <bugbird@xxxxxxxxxxxxx>]

太田％もういっぱつ＠タイムインターメディア　です

MICKY wrote:
<snip>
> そう言うことですよね。chkrootkitみたいなのがあっても、それの裏を
> かいた場所に隠せば言いワケだから、結局は「あらゆるところ」ってな
> りますよね。

　ls(1) などのスタティック領域にある文字列を strings(1) で
表示させて、".hoge" とかの文字列の有無を監査する方が効果的
かも

-- 
timedia [+81-3-5362-9009] % finger bugbird@xxxxxxxxxxxxx
Login: bugbird              Name: User Bugbird Toshiboumi Ohta
Directory: /network/admin   Shell: /bsd/tcp/mac/midi
On since Sat Aug 20 19:55 (JST) on tyo from mama.and.papa
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　 インフォシーク株価に新機能登場！！【銘柄条件検索】ってなにもの？？　
  http://stock.infoseek.co.jp/Stock?pg=stock_top.html&sv=ST&svx=971122