"Rootkit � uma cole��o de ferramentas que um intruso traz para dentro 
do computador da v�tima ap�s ganhar acesso inicial. O rootkit 
geralmente cont�m "sniffers", scritps para limpar os logs e 
substitui��es "troianas" utilit�rios de sistema tais como ps, netstat, 
ifconfig e killall. Apesar dos intrusos terem de invadir o sistema da 
v�tima antes de instalar os rootkits, sua facilidade de uso e a 
intensidade da destrui��o que causam fazem dos rootkits uma grande 
amea�a para administradores de sistema."

"O prop�sito principal do rootkit � permitir que os intrusos voltem ao 
sistema invadido mais tarde e o acesse sem serem detectados. Um 
rootkit facilita isso muito porque instala um daemon [que abre uma] 
porta dos fundos para acesso remoto, por exemplo, uma vers�o modificada 
do telnetd e sshd. Eles normalemente operam numa porta diferente da que 
estes daemons normalmente ouvem por padr�o."

Leia mais em:

http://linux.oreillynet.com/pub/a/linux/2001/12/14/rootkit.html

[]s

-- 
Edgard Lemos 
[EMAIL PROTECTED]
Usu�rio Linux n� 135479


Assinantes em 23/12/2001: 2321
Mensagens recebidas desde 07/01/1999: 147537
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a