Вооружись своим руткитом

Докучаев Дмитрий aka Forb

Xakep, номер #069, стр. 069-064-5

Все хакерские исходники ты можешь слить по адресу http://kamensk.net.ru/forb/1/x/rootkit_source.tar.gz. Если вдруг у тебя появятся свежие идеи относительно моего (или твоего) руткита, можешь смело писать на мыло, - с удовольствием разделю твое мнение :).

INFO

Руткит тестировался в системе AltLinux 2.2, на ядре 2.4.24.

INFO

Если тебе непонятна работа сишной функции преобразования адреса, выполни команду man gethostbyname.

INFO

Настоятельно рекомендую тебе почитать статью «Хакнутый syslog на страже порядка», в которой рассказывается о том, как грамотно прятать целые участки файловой системы unix.

CD

На компакте ты найдешь все патчи из этой статьи, а также последние версии проектов, к которым эти хотфиксы накладывались.

Warning

Не стоит забывать, что эта статья дана лишь для ознакомления и организации правильной защиты с твоей стороны. За применение материала в незаконных целях автор и редакция ответственности не несут.