LKM Problemi o/e complessità Processi: Per nascondere un processo si può giocare con procfs ls /proc/PID/ Connessioni: Per nascondere connessioni sempre con procfs struct proc_dir_entry *ptr=proc_net->subdir; while(strcmp(ptr->name, "tcp")) ptr=ptr->next; Rintracciamento: Eliminazione dalla lista dei moduli