Re : Re : Re : Sécurité (suite) é tait Re:HS [Intrusion, reconstitution] était Re:Quel kernel ?

2003-12-28 Par sujet Jean-Luc Coulon (f5ibh)
Le 28.12.2003 18:53, François Boisson a écrit : | | En effet celui-là va mieux ... mais je pense que chkrootkit |(chkproc) | effectue les mêmes vérifications. | |Ben non, j'ai fait le test et envoyer le tout au développeur de |chkrootkit. Il indique des processus cachés mais pas lesquels et n'a

Re: Re : Re : Sécurité (suite) é tait Re:HS [Intrusion, reconstitution] était Re:Quel kernel ?

2003-12-28 Par sujet Jacques L'helgoualc'h
Jean-Luc Coulon (f5ibh) a écrit, dimanche 28 décembre 2003, à 17:47 : Le 28.12.2003 17:26, François Boisson a écrit : |On Sun, 28 Dec 2003 13:02:20 +0100 |Jean-Luc Coulon (f5ibh) [EMAIL PROTECTED] wrote: | | Ne fonctionne que sur une machine non chargée. | J4ai fais l'essai avec une compile

Re: Re : Re : Sécurité (suite) é tait Re:HS [Intrusion, reconstitution] était Re:Quel kernel ?

2003-12-28 Par sujet François Boisson
En effet celui-là va mieux ... mais je pense que chkrootkit (chkproc) effectue les mêmes vérifications. Ben non, j'ai fait le test et envoyer le tout au développeur de chkrootkit. Il indique des processus cachés mais pas lesquels et n'a pas détecté SuckIT chez moi (cf fil précédent)

Re: Re : Re : Sécurité (suite) é tait Re:HS [Intrusion, reconstitution] était Re:Quel kernel ?

2003-12-28 Par sujet François Boisson
On Sun, 28 Dec 2003 19:03:33 +0100 Jacques L'helgoualc'h [EMAIL PROTECTED] wrote: if ! ls $i /dev/null ; then rectification faite, par contre l'option -e semble inutile à echo. C'est un standard? Merci de la correction François Boisson

Re: Re : Re : Re : Sécurité (suite) é tait Re:HS [Intrusion, reconstitution] était Re:Quel kernel ?

2003-12-28 Par sujet François Boisson
On Sun, 28 Dec 2003 19:03:16 +0100 Jean-Luc Coulon (f5ibh) [EMAIL PROTECTED] wrote: Le 28.12.2003 18:53, François Boisson a écrit : | | En effet celui-là va mieux ... mais je pense que chkrootkit |(chkproc) | effectue les mêmes vérifications. | |Ben non, j'ai fait le test et envoyer le

Re: Re : Re : Sécurité (suite) é tait Re:HS [Intrusion, reconstitution] était Re:Quel kernel ?

2003-12-28 Par sujet Jacques L'helgoualc'h
François Boisson a écrit, dimanche 28 décembre 2003, à 19:45 : On Sun, 28 Dec 2003 19:03:33 +0100 [...] par contre l'option -e semble inutile à echo. C'est un standard? Ah que non ! J'ai besoin de l'option -e avec /bin/echo et le builtin de bash/sh --- idem pour bash --posix. Par contre,

Re: Re : Re : Sécurité (suite) é tait Re:HS [Intrusion, reconstitution] était Re:Quel kernel ?

2003-12-28 Par sujet François Boisson
On Sun, 28 Dec 2003 21:36:29 +0100 Jacques L'helgoualc'h [EMAIL PROTECTED] wrote: Ah que non ! J'ai besoin de l'option -e avec /bin/echo et le builtin de bash/sh --- idem pour bash --posix. Par contre, celui de zsh s'en passe ... GNU bash, version 2.05a.0(1)-release

Re: Re : Re : Sécurité (suite) é tait Re:HS [Intrusion, reconstitution] était Re:Quel kernel ?

2003-12-28 Par sujet Jacques L'helgoualc'h
François Boisson a écrit, dimanche 28 décembre 2003, à 21:56 : On Sun, 28 Dec 2003 21:36:29 +0100 Jacques L'helgoualc'h [EMAIL PROTECTED] wrote: [...] GNU bash, version 2.05a.0(1)-release (i386-pc-linux-gnu) (sh est un lien dur sur bash) bizarre: non, désolé, je me suis trompé sur « dur