руткит, биндшелл

[Mr.Di]

Ищется сабж под ядрышко 2.6.18. кто может чем поделиться, заделитесь плез :baby:

 

[Mr.Di]

нашел неплохой интересный руткит shv5-rootkit + его собратья shv4, shv6. вроде как несет в себе подмену бинарников и тд. кто что может сказать о нем. ах да, датируется апрелем 2003го, но всё еще боеспосбен, есть пара машин порутанных им

 

[Ar3s]

Там знаю были проблемы с сегментацией. В часности команды ps top atop вылетали с ошибками. Руткит некорректно обрабатывал вывод.

Про сервера с этим руткитом знаю. Думаю что он там модифицирован.

 

[Mail2k]

Чел у которого я одно время брал руты говорил:"Хочешь быстро спалить сервак-поставь на него руткит". Смысл сказанного,что далеко не многие рукиты стабильно ведут себя в системе. Не знаю на сколько он был прав, но серваки,которые брал еще пол года назад до сих пор живы.Руткитов не ставил.

 

[ammok]

Mail2k
руткит нужен для активной работы на сервере, что бы избежать "встречи" с админом, каждому свое, как правило халатность администраторов позволяет использовать даже руткиты сборки шести летней давности и как правило доступ к таким серверам исчезает после переустановки на оных операционной системы

 

[halkfild]

лучше оставить не сильно палевные суидники и тихонько работать

а так интересно будет увидеть советы по руткитам, + еще интересуют подобные решения для фри