Huomasin tänään, että joku oli kirjautunut yöllä tunnuksillani eräälle palstalle. Kaverit epäilivät, että kyseessä olisi keylogger ja itsekkin olen aika samaa mieltä tämän suhteen, sillä kukaan ei tiedä salasanaani, liian vaikea arvattavaksi eikä kukaan kaveri asu sielläpäin Suomea. -Toisaalta hyvä ettei "murtautuminen" ollut ulkomailta.
Miten voi varmistua ettei koneessa tosiaan ole keyloggeria, sillä laskujen maksaminen taisi loppua tähän.
- ja miten tästä pääsee eroon jos semmoinen löytyy? ja kannattaako linuxia suojata jollain muulla tavalla?
Miten voi varmistua ettei koneessa tosiaan ole keyloggeria, sillä laskujen maksaminen taisi loppua tähän.
- ja miten tästä pääsee eroon jos semmoinen löytyy? ja kannattaako linuxia suojata jollain muulla tavalla?
Vastaukset 7
Vanhimmat
et varmaan voi käytännössä varmistua siitä =] Kahto läpi kernelimodulit, tee levykuva, asenna uudestaan, palauta kotihakemisto, käy pistetiedostot läpi, chroottaa levykuvalle ja tiedostot jotka ei kuulu millekään paketille, käy läpi aikaleimat findilla, vertaa suoritettavien ohjelmien ja kirjastojen kokoja ladatuista paketeista löytyvien kokoihin. En tiedä mitä insinörtti sanoisi tuosta ohjeistuksesta, mutta näin harrastepohjalta tutkailisin näin. Pientä näpertelytaitoa vaaditaan.
...levykuvalle ja käy läpi tiedostot....
niin... tuosta suojaamisesta. Ota biossista cd/dvd boot-järjestyksestä pois ja suojaa bios sekä grub salasanalla ja ehkä säädä sudosta se 5-minuutin vanheneminen niin, että salasanaa kysytään aina.
Mikäli epäilee koneella olevan jotain hämärää, asennetaan käyttöjärjestelmä uudestaan puhtaista lähteistä. Örkin löytäminen helpolla onnistu. Ainoa keino pitää kone puhtaana on antaa koneen asentaa päivitys heti kun se sitä pyytää ja olla puuttumatta säätöihin ennen kuin tietää mitä tekee.
Voi tietysti kokeilla vaikka Tripwireä. Varsinaiset virustentorjuntaohjelmat ovat Linuxille tietoturvariski.
tripwire on mainio, mutta myöhäistä pyllistää kun on paskat housussa. Jos jaksaa paimentaa sitä, siis.
ja jos pitää hienostella, niin se tietokantakin pitäis olla jossain etäkoneella ;)
okei, pitää katella, että mitä tämän kanssa tekee