Am 12.02.2004 17:39 schrieb Vasiliy 'Druid' Misharev:
On Thu, Feb 12, 2004 at 03:14:11PM +0100, Женя wrote:
Хорошо, что делаем дальше когда узнали что из моих 2,5 ГБ 5% (~ 125 МБ)
не соответствуют оригиналу? Путём сравнения было доказано, что на
системе после установки некоторых пакетов было что-то переменено.
Разбираем 125МБ ручками в течении недели-двух и принимаем во внимание
что могли допустить ошибку или просто что-то просмотреть, или закатываем
100% чистую новую систему?
убивая в том числе и /home в котором может лежать дохрена троянов?
Конечно! А потом закатываем чистый /home из backup'а
да, гильотина замечательно лечит от насморка.
Не соответствующее сравнение, потому что во-первых после лечения
гильотиной больной не становиться "работоспособным", а при
переустановке, комп ничем не хуже старого. Ну а во вторых насморк как
болезнь не значительна и не влияет на безопасность заражённого, о чём
нельзя сказать о скомпрометированном компьютере.
Вот надеяться на то, что после чистки (чужыми) ручками действительно всё
было удалено, это действительно опасно.
Женя
--
Messages which will be detected from spamtest.ru as SPAM will be deleted
immediately. Use [!NO SPAM!] in subject to mark your messages as not
being SPAM. Messages marked this way are excluded from SPAM-detection.