Re: [Hackmeeting] backdoor

Delete this message

Reply to this message
Author: filippo
Date:  
To: hackmeeting
Subject: Re: [Hackmeeting] backdoor
NeCoSi wrote:
> renato gallo wrote:
>
>> Un modo davvero bastardo sarebbe di includere quella macchina in una
>> honeypot
>>
> se l'hackero è tosto, sgama subito l'honeypot xkè vede i processi del
> kernel non nella memoria dedicata al kernel ma nella memoria comune di
> tutti i programmi [80000000]
> +o-


Cmq anche snort a volte e' di aiuto :-))))

Ciao


- --
www.filippo.elbalinux.org blog: www.cryptolife.org
jabber ID: filippo.elbalinux@???
gpg --keyserver http://pgp.mit.edu --recv-key D2B76D54