Re: Es posible hacer un virus en Linux?

Article View: es.comp.os.linux.programacion

Article #17268

Back to es.comp.os.linux.programacion Previous Next

#17268

From: Trigo
Date: Sat, 29 Jan 2000 00:00

20 lines
1471 bytes

Hola.

gpanjav@QUITAetsi.tel.uva.esPAM <gpanjav@QUITAetsi.tel.uva.esPAM> escribi�:
>	Creo que alguna distribuci�n guarda un hash (tal vez MD5) de los
>ejecutables que instala. Luego basta comprobar de vez en cuando que el hash
>no ha cambiado.

Hay un programa llamado Tripwire (todo un cl�sico), capaz de generar firmas
de varios tipos de todos los ficheros de tu sistema, y guardarlos en una
base de datos.

Si tu base de datos est� bien protegida (en un fs de s�lo lectura), puedes
detectar cualquier cambio en cualquier fichero.

Saludos.

PD. Evidentemente, no es muy �til saber si los ficheros de spool han
cambiado :)
-- 
                { Jos� S�nchez Trigo ; SuSE LINUX 6.2 };

Technical Details

Message-ID: <slrn893sft.m1.jose@suse.casa>

Path: arc1-ca.pugleaf.net!unknown!not-for-mail

References: <38870F9A.CC32F6C4@bigfoot.com> <86s677$ght$1@simancas.uva.es>

Show Full Headers

Complete Article Headers

X-Google-Language: SPANISH,ASCII
X-Google-Thread: f86c8,52acdbb60032e4b1
X-Google-Attributes: gidf86c8,public
From: jose@satan.doom (Trigo)
Subject: Re: Es posible hacer un virus en Linux?
Date: 2000/01/29
Message-ID: <slrn893sft.m1.jose@suse.casa>
X-Deja-AN: 579108933
Content-Transfer-Encoding: 8bit
References: <38870F9A.CC32F6C4@bigfoot.com> <86s677$ght$1@simancas.uva.es>
Content-Type: text/plain; charset=iso-8859-1
X-Complaints-To: abuse@uni2.es
X-Trace: m2newsread.uni2.es 949141993 62.36.24.50 (Sat, 29 Jan 2000 11:33:13 MET)
Organization: Wanadoo
Mime-Version: 1.0
User-Agent: slrn/0.9.5.3 (UNIX)
Reply-To: jh12414@autovia.com
NNTP-Posting-Date: Sat, 29 Jan 2000 11:33:13 MET
Newsgroups: es.comp.os.linux.programacion

Reply to Parent Message