FAQ #10

Xakep, номер #046, стр. 046-102-4

A: Разумеется можно. Видимо с такой же проблемой столкнулся и Валерий Доможиров, который написал замечательную программу Files Auto Update, позволяющую отслеживать изменения файлов-эталонов на сервере и в случае необходимости автоматически обновлять файлы на клиентской машине. Интерфейс программы пока страдает, хотя не могу сказать, что он никуда не годится. Используя вкладки программы, пользователь указывает, что и с чего нужно обновлять, далее File Auto Update создает специальный файл-скрипт с расширением AUF, после запуска которого и происходят все необходимые операции. Отмечу также, что, используя настройки утилиты, можно установить действия в случае удачного или же неудачного обновления.

Q: Как можно просканировать *nix-систему на наличие rootkit-ов? Компьютер стоит на выделенном канале и в последнее время ведет себя странно.

A: Пожалуй, уже сложно найти человека, знакомого с Unix и не знающего, что такое руткит. Огромное количество информации благоприятно влияют на наших юных горе-хакеров, которые, обладая даже минимальными знаниями, могут затроянить *nix-сервак. Поэтому проблема обнаружения руткитов в системе как никогда актуальна. Начну с общих советов. Руткитам необходимо скрыть свою работу от глаз администратора, поэтому они чаще всего заменяют утилиты, которые могут выдать их присутствие. Так что если в ответ на команду ps или netstat полетят какие-нибудь ошибки, то это первый повод для беспокойства. Не поленись воспользоваться сканером портов (естественно, советую nmap, о котором Х писал уже не раз - www.insecure.org/nmap/index.html), есть вероятность, хоть и небольшая, что неприятель не спрятался за плечи стандартных процессов, а открыл себе определенный порт. Впрочем, не стоит увлекаться самодеятельностью, уже давно появилась масса специальных скриптов и программ, быстро и результативно сканирующих систему на наличие rootkit-ов. Из своего личного опыта советую воспользоваться набором утилит под названием "chkrootkit" (www.chkrootkit.org). У каждой из программ этого пакета своя уникальная функция, одна ищет скрытые сетевые интерфейсы, другая ведет поиск троянов в модулях ядра, третьи анализируют и ищут изменения в log-файлах. Разобраться будет достаточно сложно, поэтому не поленись - прочитай мануалы и ни в коем случае не начинай работу с пакетом в режиме expert!

Q: Я слышал, что ISO-образ CD можно примонтировать в Linux-е как CDROM. Каким образом?

A: Да, еще один плюс пингвина перед окнами. Делается все очень просто знакомой тебе командой mount: mount /путь к ISO /mnt/cdrom -t iso9660 -o loop,ro

Ламоразмы номера

Подскажи, плиз, где утянуть СС базу. Можно ли что-либо купить по сгенеренной карте? (pupkinpupkin707@hotmail.com)

Забыл, что хотел спросить... (posmotri_mne@pisem.net)>