Dimenticarsi la password
Come nascondersi 2/2
1. User-Space
logcleaner - la qualita' e' cio' che salva :)
rootkit - facilmente identificabili da un IDS
snort - www.snort.org
chkrootkit - www.chkrootkit.org
libpreload - facilmente identificabile con
cat /etc/ld.preload
echo $LD_PRELOAD

2. kernel-Space
LKM - identificabili... dipende dall'LKM
sono meno portabili

KMEM - non indentificabili
sono portabili meno degli LKM