Re: [FUG-BR] segurança

[Celso Viana]

sim...... uso secure level 2

o cenário seria esse: tendo acabado de instalar o OS, instalei um
software que tem uma falha de segurança e eu não sei disso;
essa máquina está visível para o mundo (ip real); 
essa máquina ainda não foi atualizada; 
o OS está em secure level 2;

minha dúvida: imaginemos que alguém, nesse momento, descobriu essa
máquina e resolva explorar essa vulnerabilidade e tenha ganhado acesso
root; eu, estando logado no console, posso identificar esse invasor?
ele está visível para os comandos do sistema? é possível fazer com que
o sistema emita um alarme qdo esse invasor consiga o acesso?

Celso


Celso

On Apr 8, 2005 9:59 AM, Christopher Giese - IRAPIDA
<chris em irapida.com.br> wrote:
> depende
> 
> vc usa secure level kernel ????
> 
> pq se nao usa ele pode colocar um rootkit facilmente em sue sistema :)
> 
> 
> Celso Viana wrote:
> 
> >all,
> >
> >Se alguém consegue explorar uma vulnerabilidade num sistema FreeBSD,
> >ganhando acesso root, esse alguém fica totalmente invisível? ou os
> >comandos "w, who, etc" identificam o invasor?
> >
> >Celso
> >
> >_______________________________________________
> >Freebsd mailing list
> >Freebsd em fug.com.br
> >http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
> >
> >
> 
> _______________________________________________
> Freebsd mailing list
> Freebsd em fug.com.br
> http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
>

_______________________________________________
Freebsd mailing list
Freebsd em fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br