Re: Error al ejecutar man y advertencias con rkhunter

Alejandro,

Los roorkits tienen a sobre escribir segmentos de la tabla de
simbolos. Hay dos maneras para saber si se ha sobre escrito la tabla
se simbolos:

1) Tener una imagen anterior de la tabla de simbolos(la mas facil,
pero lamentablemente la gente no crea copias de la tabla de simbolos).

2) Registrar cada una de las entradas de la tabla de simbolos a pata y
ver si no hay una direccion fuera de lugar.  En este caso Windows si
ofrece excelentes herramientas con el debugger y livekd(algo que no he
visto en linux por ahora, si alguien encuentra algo similar se les
agradece).

Atte,
Juan Carlos

On 2/8/07, Juan Carlos Perez <[email protected]> wrote:
> Alejandro,
>
>
>
> On 2/8/07, Alejandro C. González Chávez <[email protected]> wrote:
> > Hola amigos, tengo un error al ejecutar man, el
> > mensaje es el siguiente:
> >
> > man: Failed su to user man
> >
> > A que se debe este error.
> >
> > Por otro lado estoy ejecutando rkhunter y tengo estas
> > advertencias,
> >
> > 1- * Filesystem checks
> >    Checking /dev for suspicious files...
> >        [ OK ]
> >    Scanning for hidden files...
> >        [ Warning! ]
> > ---------------
> >  /dev/.udevdb /etc/.pwd.lock
> > ---------------
> > Please inspect:  /dev/.udevdb (directory)
> >
> > 2- * Application version scan
> >    - GnuPG 1.4.2
> >        [ Vulnerable ]
> >    - Bind DNS 9.3.2
> >        [ OK ]
> >    - OpenSSL 0.9.7g
> >        [ Vulnerable ]
> >
> > 3- Security advisories
> > * Check: Groups and Accounts
> >    Searching for /etc/passwd...
> >        [ Found ]
> >    Checking users with UID '0' (root)...
> >        [ Warning! (some users in root group) ]
> >     info: webadmin:5000
> >
> > 4- * Check: SSH
> >    Searching for sshd_config...
> >    Found /etc/ssh/sshd_config
> >    Checking for allowed root login... Watch out Root
> > login possible. Possible risk!
> >     info:
> >     Hint: See logfile for more information about this
> > issue
> >    Checking for allowed protocols...
> >        [ Warning (SSH v1 allowed) ]
> >
> >
> > como hago para poder saber si es algún rootkit a algo
> > así.
> >
> > Alguno de Uds. puede ayudarme con esto, se lo
> > agradeceré.
> >
> > Saludos.
> >
> >
> > A.C.G.CH.
> > Telf: Casa 00505-5323667
> > Cel:00505-8354400
> > [email protected]
> >
> > __________________________________________________
> > Correo Yahoo!
> > Espacio para todos tus mensajes, antivirus y antispam ¡gratis!
> > Regístrate ya - http://correo.espanol.yahoo.com/
> >
> > --
> > Desuscripción: escriba a [email protected], tema 'unsubscribe'
> > Problemas a: [email protected].  http://gulcr.org/ListasDeCorreo
> >
> >
>

-- 
Desuscripción: escriba a [email protected], tema 'unsubscribe'
Problemas a: [email protected].  http://gulcr.org/ListasDeCorreo