Rkhunter e dubbio sulla sua efficacia

[Martianbuddy 1]

Salve, sicuramente ci sono già mille discussioni su rkhunter ma non mi muovo bene nei forum quindi cerco solo una risposta rapida e decisa: rkhunter se trova warning sono quasi sicuramente falsi positivi, ma nel caso non lo fossero come faccio ad accorgermene? e come faccio ad eliminarli?

[steff]

http://forum.ubuntu-it.org/viewtopic.ph ... r#p4515033

[Martianbuddy 1]

Ok grazie della risposta, avrei un'altra domanda però: come si fa in ubuntu a proteggersi da eventuali (anche se moooolto remoti) keylogger o furto di dati? soprattutto per cose di testo... oppure backdoor? So che linux in generale è molto sicuro e blablabla, ma qualche minaccia ci sarà di sicuro, e vorrei saperne un po di più...

[steff]

Tenere il sistema aggiornato, non usare java nel browser (e anche i vari estensioni come noscript ecc) in quanto la maggior parte degli attacchi vanno per il browser.
Non installare roba scaricata da fonti sconosciuti (magari inclusi qualche ppa)

[toni00c]

Ok grazie della risposta, avrei un'altra domanda però: come si fa in ubuntu a proteggersi da eventuali (anche se moooolto remoti) keylogger o furto di dati? soprattutto per cose di testo... oppure backdoor? So che linux in generale è molto sicuro e blablabla, ma qualche minaccia ci sarà di sicuro, e vorrei saperne un po di più...

la domanda a proposito di rootkit è : come fa per "congelare" le parti fondamentali del sistema dove il rootkit potrebbe insidiarsi , ad esempio il kernel!
qualcuno sa in che modo si possa congelare il kernel una volta che il sistema è stato configurato in modo tale che nessuno possa ricompilarlo o caricare dei moduli in seguito o sostituirne di esistenti?

[steff]

http://www.vogliaditerra.com/vogliadili ... ione-boot/
questo dovrebbe funzionare.

[toni00c]

Si,ma ....occorre cifrare l intero disco!non e' una soluzione smart!

[steff]

Non è detto, basta anche proteggere /boot contro manomissioni dei kernel ma se sei a questi livelli di paranoia il disco va criptato (ubuntu te lo offre, LVM+ disco criptato)

[toni00c]

Come faresti a proteggere solo /boot?

[steff]

Come è stato descritto nel link. Non montarlo ma solo quando aggiorni tu il kernel e aggiornare il hash.

[toni00c]

Come è stato descritto nel link. Non montarlo ma solo quando aggiorni tu il kernel e aggiornare il hash.

si ma il link obbliga ad aver cifrato l intero disco!

[steff]

Vero, è scritto male, non è d'obbligo. Però dovresti capire anche cosa fa esattamente lo script, mica puoi usare eseguire con sudo ognicosa che c'è scritto su un sito in rete.