chkrootkit

Re(3): chkrootkit

Ingenico — Fri, 05 Nov 2004 18:34:43 GMT

> Das war der Zeitpunkt, an dem ich mir endlich mal Debian, und in weiterer
> Folge iptables und chkrootkit näher angeschaut habe.

Naja - iptables und chkrootkit versteh ich ja. Aber die gibts ja auch ohne "debian"

Re(3): chkrootkit

[DUCK]Butcher — Sat, 30 Oct 2004 10:52:40 GMT

jo - sozusagen *rofl*

Re(2): chkrootkit

MG — Sat, 30 Oct 2004 10:51:35 GMT

> offen is da nicht viel (ssh, http, ftp und aus).

Also eh nur die problematischsten Dienste

Re: chkrootkit

[DUCK]Butcher — Sat, 30 Oct 2004 10:48:37 GMT

ich machs prinzipiell so, dass der server hinterm hardwarerouter hängt. offen is da nicht viel (ssh, http, ftp und aus).
regelmässig chkrootkit und logfiles nach verdächtigen aktivitäten durchstöbern gehört natürlich dazu.

Re(2): chkrootkit

airflow — Fri, 29 Oct 2004 19:11:38 GMT

> laufen.Gelernt habe ich das allerdings auf die harte Tour.Da hab ich ein Nicht
> mehr supportetes RedHat am Server gehabt. Und natürlich nach ca. 1/2 Jahr auch
> ein LKM. Und Skripte mit Namen DiePutze und ähnlichem im /temp .Seither setze

Ich hab's ebenfalls auf die harte Art gelernt - plötzlich gehörte fast jede Datei einem geheimnisvollen User namens pinky... Das war der Zeitpunkt, an dem ich mir endlich mal Debian, und in weiterer Folge iptables und chkrootkit näher angeschaut habe.

lg,
airflow

Re: chkrootkit

MG — Sat, 23 Oct 2004 12:04:18 GMT

Nun, auf meinen Servern läuft samhain und snort.
Die natürlich auf einen anderen Server reporten.
Es ist also nicht sehr leicht möglich, dass mir eine Intrusion verborgen bleibt.

Trotzdem lasse ich ca. jedes Monat mal chkrootkit laufen.
Gelernt habe ich das allerdings auf die harte Tour.

Da hab ich ein Nicht mehr supportetes RedHat am Server gehabt.
Und natürlich nach ca. 1/2 Jahr auch ein LKM. Und Skripte mit Namen DiePutze und ähnlichem im /temp .

Seither setze ich auf Debian, da gibts die securitypatches praktisch ewig.
Und setze IDS ein.

chkrootkit

Switi — Sat, 23 Oct 2004 11:57:09 GMT

Hi!

Wie oft nützt kontrolliert ihr eure Linux Server eigentlich auf intrusion?
Habt ihr schon mal http://www.chkrootkit.org/ ausprobiert?
Was war das Ergebnis?

mfg Switi