← Back to team overview

sslug-teknik team mailing list archive

Re: rootkit vs. chkrootkit

 

Thu, 18 Nov 2004 20:13:34 +0000 (UTC), Jesper Krogh <jesper@xxxxxxxx> skrev:

I sslug.teknik, skrev Michael Schmidt:
 Hej NG
 Vil et rootkit ikke beskytte sig selv mod at blive opdaget af f.eks.
 chkrootkit?
 -Selvfølgelig forudsat at rootkittet kom først...

Jo, det er derfor du kører chrootkit fra en knoppix CD eller lignende.

Angiver jeg så bare diskens mountpunkt som rootfolder ?
-eller bedre endnu; kan det checke på hele disken som en blokenhed uden hensyntagen til partitioner?


--
Med venlig hilsen
/Zmit/
RLU # 314205


References