IA
че-то да найдет
Size: a a a
2018 January 17
͏
Но как ты увидишь этот процесс, если strace/ptrace не увидят его
͏
Даже в /proc
͏
Если руткит с мозгами и перехватывает обращения к диску (ls -la), сеть (ss, netstat), процессы (strace, ps, etc)
͏
Самое верное как Детер выше сказал - переставить систему
IA
старую систему очисти от чувствительных данных
IA
и скинь мне физ ту вирт
IA
Если руткит с мозгами и перехватывает обращения к диску (ls -la), сеть (ss, netstat), процессы (strace, ps, etc)
systemtap
IA
единственный вариант
͏
@sysadminkz еще варик с другого ядра загрузиться (дистра) и изучить фс пациента
IA
надо к нему готовиться
IA
надо остановить все процессы, какие можно
IA
по отношению к IO
IA
кроме системных (которые известны)
IA
без которых нормальная работа не может проходить
IA
типа базы данных
IA
сервисы
IA
всевозможные
IA
все вырубить
YG
оппа, ребят запросил статус selinux, а на той то машинке селинукс включен 👆🏻