Re: [Hackmeeting] backdoor

NeCoSi wrote:
> renato gallo wrote:
>
>> Un modo davvero bastardo sarebbe di includere quella macchina in una
>> honeypot
>>
> se l'hackero è tosto, sgama subito l'honeypot xkè vede i processi del
> kernel non nella memoria dedicata al kernel ma nella memoria comune di
> tutti i programmi [80000000]
> +o-

Cmq anche snort a volte e' di aiuto :-))))

Ciao


- --
www.filippo.elbalinux.org blog: www.cryptolife.org
jabber ID: filippo.elbalinux@???
gpg --keyserver http://pgp.mit.edu --recv-key D2B76D54