Newsgroup: it.comp.os.linux.iniziare
Titolo: KeyLogger

Temo che sulla mia macchina sia stato installato un KeyLogger, Ubuntu 11.04
Come posso fare per escludere con certezza tale evenienza?
-- 

 Come posso fare per escludere con certezza tale evenienza?
Dipende... inizierei con il controllare se vi è qualche tua digitazione
scritta in chiaro su qualche file. Per verificare questo digiti una
sequenza di testo ben precisa (
p.es
. 98761234asdfgtrewq stando attento a
non premere alcunché d'altro, specie shift, ctrl e alt) e poi cerchi in
tutti i files se questa combinazione compare da qualche parte:
find / -type f -mtime -1 -print0 | xargs -0 grep -l 98761234asdfgtrewq
Se non trova nulla puoi fare un giro di rkhunter e/o chkrootkit
opportunamente aggiornati e vedere se scoprono qualcosa.
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.


scusa se non rispondo esattamente alla domanda, del resto le indicazioni 
che dai sono realmente poche.
Quello che voglio domandarti e' pero' questo; cosa ti fa supporre che 
sulla macchina sia installato un keylogger? Ovvero, che indizi hai?
Ultimamente hai forse installato qualche programma scaricato da qualche 
sito non sicuro? E come lo hai installato? Come root o come semplice utente?
Che sintomi presenta la tua macchina? Se crei un account di test avverti 
gli stessi sintomi o sospetti?
-- 
Pandozy vede tutto
     _   _
   O'|,=,/'O
     (0 0)
ooO--(_)--Ooo

ivanterzo ha scritto:

Sintomi e sospetti ci sono. Non posso specificare ma ci sono.
O si tratta di Keylogger o di sniffing dalla rete.
Nel secondo caso cosa fare? Apro un nuovo post o continuiamo su questo (per lo
sniff)? 
-- 

opportunamente aggiornati e vedere se scoprono qualcosa.
Ho provato rkhunter e su /usr/bin/mail mi ha dato un [ Warning ], 
/usr/bin/bsd-mailx [ Warning ] 
Performing filesystem checks
    Checking /dev for suspicious file types                  [ Warning ]
    Checking for hidden files and directories                [ Warning ]
System checks summary
=====================
File properties checks...
    Files checked: 132
    Suspect files: 2
Rootkit checks...
    Rootkits checked : 242
    Possible rootkits: 0
Applications checks...
    All checks skipped
The system checks took: 2 minutes and 51 seconds
All results have been written to the log file (/var/log/rkhunter.log)
One or more warnings have been found while checking the system.
Please check the log file (/var/log/rkhunter.log)
chkrootkit non trova nulla.
Cosa fare per i Warning? Per eventuale sniff quale procedura seguire per
verificare approfonditamente?
-- 

 Sintomi e sospetti ci sono. Non posso specificare ma ci sono.
Domestico o aziendale?
Nel primo caso, reinstalla da pulito, se non ti fidi del tuo pc.
Nel secondo caso, posta su it.lavoro.* per cercarti un altro posto.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Ci sono parecchi file a cui viene negato l'accesso anche se uso sudo.
Se sono sotto /proc /sys e /run e` normale
Enrico