sslug-teknik team mailing list archive

[Niels Elgaard Larsen <elgaard@xxxxxxx>]

>>>>> "Morten" == Morten Sylvest Olsen <Morten> writes:

Morten> Andreas Overgaard <anov@xxxxxx> wrote:
Morten> :   ?? Det ser jeg ikke lige sammenh=E6ngen i??

Morten> :   Men betyder det at metoden vil forsvinde fra de gamle root kits??

Morten> Nej. 

Morten> Jeg tilhører den side af diskussionen der mener at _hvis_ en cracker har
Morten> fået root på dit system (hvilket er nødvendigt for at kunne insmod'e), 
Morten> så kan det være fløjtende ligegyldigt, for så er det for sent. 

Morten> Hvad forhindrer ham i at hente sin egen specielt patchede kerne source
Morten> og kompilere en ny kerne, etc?

Man kunne jo sætte det op sådan at  maskinen ikke kan rebootes.

Eller at den kun kan boote fra en CD-rom.

Morten> Det giver en falsk tryghed at disable moduler, IMHO. 

Det er det nok i de fleste tilfælde.

-- 
   Niels Elgaard Larsen
   Department of Computer Science, University of Copenhagen, Denmark
   E-mail: elgaard@xxxxxxx <URL:http://www.diku.dk/users/elgaard/>