Newsgroup: it.comp.os.linux.iniziare
Titolo: chkrootkit quanto e' affidabile ?

Ciao a tutti
 
reputo abbastanza improbabile che io prenda un rootkit
ma essendo abbastanza convinto che la sicurezza informatica non esista 
in assoluto, faccio girare questo comando ...
vedo che fa' il check per parecchi rootkit , am non ho idea di
quanti ne trascuri ne a che livello possa considerarsi affidabile ....
 

 ha scritto:

buon pomeriggio,
 
non ti saprei rispendere con esattezza nel merito [*] ad ogni modo, sulle mie
macchine, oltre al già citato "chkrootkit" eseguo anche "rkhunter" [1] in modo da
aumentare di uno step (per così dire) la sicurezza.
questo esegue anche scansioni contro rootkit ma non solo, infatti può essere utile
per identificare minacce basate su backdoor, sniffer e bug di sicurezza.
 
[1] 
https://packages.debian.org/bullseye/rkhunter
 
 
[*] penso comunque che una ricerca online possa dissipare (in parte o completamente)
i vari dubbi in merito.
 
saluti.
 
***
◈  [WinterMute] @ [debian] «-» [bookworm | testing]  ◈
***
 

 [...]
 
p.s.: anche se credo che non ce ne sia bisogno vorrei comunque aggiungere a quanto
detto che non esiste un software in questo preciso contesto che possa garantire una
sicurezza totale al proprio sistema.
 
la componente fondamentale, come quasi sempre in questi casi, è l'accortezza di
evitare situazioni e comportamenti a rischio da parte di chi usa la macchina in
questione.


On 12/10/21 17:54, WinterMute wrote:
grazie per al risposta
guardo sicuramente rkhunter (sempre che Fedora lo preveda ..)
la mia era una bieca  curiosita' non penso di essere molto a rischio
ma sentire le opinioni di chi e' sicuramente piu' sensibile di me 
rispetto al problema, mi interessa di piu'   che non una generica ricerca
con  DuckDuckGo... buona giornata



mi sento chiamato in causa! :-)
 
scherzi a parte, è vero che la sicurezza non esiste in assoluto, ma non 
ha neanche senso fare i pre flight check prima di partire per un viaggio 
in automobile. non precipiterai mai nell'oceano perché non hai abbastanza 
carburante, al massimo ti fai venire a prendere col carroattrezzi :-)
 
di per se un rootkit non è un rischio concreto per un pc. se ci pensi 
bene l'area di sistema del tuo pc è molto meno critica della tua area 
utente: voglio dire, se qualcuno vuole farti un danno gli basta e avanza 
la tua home con i tuoi privilegi, il resto si reinstalla. discorso 
diverso per un server o un apparato di rete, dove effettivamente un 
rootkit è un problema serio.
 
i ramsonware ad esempio sono un rischio concreto e non scalano (di 
solito) nessun privilegio sulla macchina attaccata.
 
 

 rootkit è un problema serio.
 
Si ne avevo idea, ho avuto un collega che lavorando in una struttura 
megalitica in temini aziendali avendo delle  guerre interne tra reparti
usavano questo giochetto se i server di altri .
 
Pero' forse  quanto suggeritomi da WinterMute (rkhunter di cui io 
ignoravo l' esistenza) e' piu' attinente a un PC ...
 
Grazie Ciao
 
 
 

 [...]
 
buon pomeriggio,
 
tramite una ricerca piuttosto sbrigativa mi pare di aver visto il pacchetto in
questione presente nei repository di fedora.
non dovresti avere quindi problemi a trovarlo ed installarlo qualora volessi provare
ad utilizzare rkhunter.


 ad utilizzare rkhunter.
 
l' ho fatto subito  a volte  non ho nemmeno bisogno di usare DNF ..
grazie ancora
 
ciao

In date: Thu, 14 Oct 2021 05:43:00 on group: it.comp.os.linux.iniziare,

Non fa male installare anche il pacchetto unhide.
Dalla descrizione in debian:
 
Unhide is a forensic tool to find processes and TCP/UDP ports hidden by
rootkits, Linux kernel modules or by other techniques. It includes two
utilities: unhide and unhide-tcp.
 
unhide detects hidden processes using the following six techniques:
  * Compare /proc vs /bin/ps output
  * Compare info gathered from /bin/ps with info gathered by walking thru the
    procfs.
  * Compare info gathered from /bin/ps with info gathered from syscalls
    (syscall scanning).
  * Full PIDs space occupation (PIDs bruteforcing)
  * Reverse search, verify that all thread seen by ps are also seen by the
    kernel (/bin/ps output vs /proc, procfs walking and syscall)
  * Quick compare /proc, procfs walking and syscall vs /bin/ps output
 
unhide-tcp identifies TCP/UDP ports that are listening but are not listed in
/bin/netstat through brute forcing of all TCP/UDP ports available.
 
This package can be used by rkhunter in its daily scans.
 
This package is useful for network security checks, in addition to forensics
investigations.
 
 
 
 
 
-- 
"Without freedom of thought there can be no such thing as wisdom
and no such thing as public liberty without freedom of speech."
  -Benjamin Franklin

 investigations.
 
salve BIG Umberto,
 
hai fatto bene a porre l'accento sul pacchetto in questione visto che nel mio
intervento iniziale l'avevo colpevolmente dimenticato...
 
saluti (e buon pranzo visto l'orario).


 Dalla descrizione in debian:
 
Grazie della segnalazione provvedo ..