sslug-teknik team mailing list archive

[Morten Sylvest Olsen <pbk1105@xxxxxxxxxxxxxx>]

Andreas Overgaard <anov@xxxxxx> wrote:

:   ?? Det ser jeg ikke lige sammenh=E6ngen i??

:   Men betyder det at metoden vil forsvinde fra de gamle root kits??

Nej. 

Jeg tilhører den side af diskussionen der mener at _hvis_ en cracker har
fået root på dit system (hvilket er nødvendigt for at kunne insmod'e), 
så kan det være fløjtende ligegyldigt, for så er det for sent. 

Hvad forhindrer ham i at hente sin egen specielt patchede kerne source
og kompilere en ny kerne, etc?

Det giver en falsk tryghed at disable moduler, IMHO. 

Mvh Morten
--