file bin e md5 checksum
Inviato: ven 24 dic 2004, 13:39
salve a tutti!!!
<BR>ho da poco installato <!-- BBCode Start --><A HREF="http://www.rootkit.nl/projects/rootkit_hunter.html" TARGET="_blank">rkhunter</A><!-- BBCode End --> che fra le altre cose controlla con md5 se son stati modificati i file in /bin..
<BR>beh sorpresona dopo qualche giorno mi trovo alcuni file modificati, anche se all´apparenza funziona tutto bene, che sono /bin/dmesg, /bin/kill, /bin/login, /bin/mount, /bin/su e /sbin/muont .
<BR>avete idea di cosa possa essere stato? su su e login credo possa essere stato pam ma su gli altri non ne ho idea..
<BR>c´è un modo per ripristinare i file originali? (senza magari reinstallare tutto)
<BR>devo preoccuparmi??
<BR>vi ringrazio e buon natale a tutti
<BR>tiz<br>
<BR>ho da poco installato <!-- BBCode Start --><A HREF="http://www.rootkit.nl/projects/rootkit_hunter.html" TARGET="_blank">rkhunter</A><!-- BBCode End --> che fra le altre cose controlla con md5 se son stati modificati i file in /bin..
<BR>beh sorpresona dopo qualche giorno mi trovo alcuni file modificati, anche se all´apparenza funziona tutto bene, che sono /bin/dmesg, /bin/kill, /bin/login, /bin/mount, /bin/su e /sbin/muont .
<BR>avete idea di cosa possa essere stato? su su e login credo possa essere stato pam ma su gli altri non ne ho idea..
<BR>c´è un modo per ripristinare i file originali? (senza magari reinstallare tutto)
<BR>devo preoccuparmi??
<BR>vi ringrazio e buon natale a tutti
<BR>tiz<br>
. non è che hai aggiornato qualche pacchetto? comunque x ripristinarli basta reinstallare il pacchetti a cui quei comandi appartengono (coreutils?), ma fai qualche controllo approfondito prima...<br>