hacker emblem

KnownGoods Database

Falls man kein filebasierendes Intrusion Detection System wie Tripwire oder Samhain verwendet, dann ist es schwierig herauszufinden, ob Dateien (v.a. Utilities wie ps, ls, etc.) durch einen Einbrecher verändert wurden.

Die KnownGoods-Seite ist da eine Hilfe, sie bietet für diverse Linux- und Unix-Versionen MD5-Hashes für die mitgelieferten Files an, d.h. bei Verdacht kann man die wichtigsten Programme überprüfen ohne eine Neuinstallation auf einem anderen Rechner durchzuführen um an die MD5-Summen zu kommen.

read more | add new comment

Reply

Please solve the math problem above and type in the result. e.g. for 1+1, type 2
The content of this field is kept private and will not be shown publicly.
  • Textual smileys will be replaced with graphical ones.
  • Lines and paragraphs break automatically.
More information about formatting options