[port139ml:02219] Re: Samhain に関するメモ

[hamamoto <r00t@xxxxxxxxxxx>]

はまもとです。

> これだけではあれなので・・・ネタフリでも。
> Tripwireにしてもsamhainにしてもそれが導入されているということで
> 抑止効果とかあると思うんですが、Honeypot とかではむしろわからな
> いようになっている方が良いですよねえ。なんか見つかりにくくする
> ようなテクニックとかないでしょうか。

rootkitの配下に入れる。。。
# あぁ、それは自分のネタ。。。

+---------------------------------------------------------------------
| はまもと
| ■@Random/1st 渦巻くネットの闇を照らし出せ！ 
| http://www.at-random.org/info/
| 関西で行われるセキュリティカンファレンスです。
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html