[LUG.ro] Que es esto?

[Sebastián D. Criado]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


Bueno, al parecer es un programa para poder encontrar los procesos que están 
corriendo y un ps tocado no puede mostrar.

El tema es así. Hay un paquete llamado rootkit el cual tiene programas que 
ayudarían a ocultar una intrusión a un sistema y/o a ayudar a que la 
intrusión siga :-)
Entre los porgramas que tiene el rootkit existe el un ps que no muestra los 
procesos que están corriendo y que permiten que se pueda ingresar al sistema, 
por ejemplo un shell con permisos de root.
Este programa que mandaste, permitiría aun que estuvieran las rootkit 
instaladas saber si existe un proceso oculto.

Saludos-

El Domingo 04 Mayo 2003 04:57, Pablo M escribió:
> /*
> * ghQst - ElectronicSouls
> * tool to find hidden processes
> * works on 2.4.x kernels
> *
> * compile like this:
> * gcc -o psreal psreal.c -I/usr/src/linux/include/linux
> */
>

- -- 
- --
Sebastián D. Criado - scriado@ciudad.com.ar
L.U.G.R.o - http://www.lugro.org.ar
GNU/Linux Registered User # 146768
- -------------------------------------------------------------------
"Si el Universo fuera un programa estaría hecho en C, y correría sobre
un sistema UNIX"
                                                   Anónimo.

			
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+tTbz8hmHQ8ZCg0IRAnPzAJ0QOzIrxJGFgSYiNu8MaankrJ1OzACeJUNM
1v54POcpBaVJij73xF0um4w=
=D9WY
-----END PGP SIGNATURE-----