Исходное сообщение
"Выявлен новый rootkit для Linux, осуществляющий подстановку ..." Отправлено Аноним, 22-Ноя-12 15:42
> ...в отместку! И немедленно палим свою активность и обращаем внимание на проблемы. А зачем? Руткит пихается с ровно обратной целью. > защиты от автоматических вторжений. :-D :-D Я просто перераскатаю все из бэкапов и учиню лютейший аудит на предмет того "а как это вообще стало возможно". Не говоря уж о том что аверы специально начнут расставлять специально ослабленные приманки с такой конфигурацией. Разве плохо если автоматизированные дебилы будут сами себя сдавать как стеклотару? Аверы потом снапшот откатят и им похрен, а вот ценный экспонат поймать - можно :). А вот если некто бодался с написанием такого кастомного модуля, быстро спалиться - явно не в его интересах. > # P.S.: и кстате да, именно автоматических! потомучто при вторжении вручную -- > можно вручную (глазами, мозгом) отпарсить /etc/fstab. Ну вот в этом и есть отличие между человеком и роботом. На данный момент роботы не могут проявить полную автономность и принимать произвольные по сложности решения самостоятельно. В день когда AI это наконец смогут, у нас будут намного более важные проблемы чем какие-то вшивые вирусы. > тоесть предполагается что вторгатель человек получил уже хоть какой-то доступ > к системе, прежде чем внедрять rootkit . может украл SSH-ключ, может через PHP-инъекцию. В данном случае вторгатель явно не был человеком, иначе бы он не зафэйлил с exit 0 :)