Rootkit et certitudes

Bonjour à tous,
en administration et sécurité d'un système Linux Debian Etch, comment être sûre de ne pas avoir de rootkit?

Merci d'avance,

Bonjour,
Oui c'est une question qui concerne les systèmes linux, car le but d'un rootkit est d'être indétectable au moment ou il se propage, car il exploite une faille.
Cordialement

Bonjour,

Un rootkit qui copie par exemple une liste d'identifiant de prélèvement automatique sur un serveur sgbd, et qui les envois ... pas dangereux en soit mais très gênant! Ceci n'est qu'un exemple!

Cldt

Excuse moi mais tu peux avoir des rootkit sous linux, et vue que ce sont souvent l'exploitation de faille tu ne peux être à l'abris, comme cité dans mon exemple un check complet d'une sgbd de service de compta. Bon je sais que sous linux, vue que je l'utilise tu as des chkrootkit mais vue que ces derniers exploitent souvent des failles je me demandais si la mise à jour d'un checkeur était suffisant...
Je ne peux trop te dévoilé le problème de ces chekeur sur un forum car sa en dirait trop sur le principe de fct d'un rtk..
Mais on peut pousuivre cette conv par mail si tu veux.

Cldt,

POur info les rootkit viennent du monde Linux à l'origine. Meme si l'installation d'un rkt necessite normalement des droits admin, je me demande comment les détecter en dehors de ces scan genre chkrootkit, car en mémoire, pas plus d'espace occupé, pas plus de ressources occupé, et rien dans le top pour tout rootkit qui se respecte....

Cldt,

Ok, c'est noté, j'ai déjà des méthodes de détection mais demander nous permet toujours d'en apprendre de nouvelles ;-)
Cldt