sslug-teknik team mailing list archive

Thread
Date

SV: SV: SV: Kerne moduler og sikkerhed

To: "'sslug-teknik@xxxxxxxx'" <sslug-teknik@xxxxxxxx>
From: Andreas Overgaard <anov@xxxxxx>
Date: Mon, 21 Jan 2002 09:02:46 +0100
Delivered-to: mailing list sslug-teknik@xxxxxxxx
Mailing-list: contact sslug-teknik-help@xxxxxxxx; run by ezmlm

> Andreas Overgaard <anov@xxxxxx> wrote:
> 
> :   ?? Det ser jeg ikke lige sammenh=E6ngen i??
> 
> :   Men betyder det at metoden vil forsvinde fra de gamle root kits??
> 
> Nej.
> 
> Jeg tilhører den side af diskussionen der mener at _hvis_ en cracker har
> fået root på dit system (hvilket er nødvendigt for at kunne insmod'e),
> så kan det være fløjtende ligegyldigt, for så er det for sent.
> 
> Hvad forhindrer ham i at hente sin egen specielt patchede kerne source
> og kompilere en ny kerne, etc?

  Det er oftest orme og trojans og de har somregel ikke køn og kan slet ikke
tænke.

> 
> Det giver en falsk tryghed at disable moduler, IMHO.
> 
> Mvh Morten
> --
>