Ciao a tutti,
purtroppo ho il sospetto che il mio PC sia stato compromesso, non sono stato
abbastanza attento alla sicurezza in fase di installazione e non possiedo
gli hash md5 o sha1 dei binari.
Qualche buon cuore potrebbe postare gli hash dei seguenti binari in modo che
li possa confrontare?
Utilizzo una Debian/Sarge.
Ringrazio caldamente e in anticipo chiunque mi dia una mano.
Allego un semplice script bash che possa automatizzare il tutto.






------------->CUT HERE<---------------
#!/bin/bash

MD5BIN=`which md5sum`
SHA1BIN=`which sha1sum`

if [ -f /tmp/md5sum ]
then
rm -f /tmp/md5sum
fi

if [ -f /tmp/sha1sum ]
then
rm -f /tmp/sha1sum
fi

if [ -f /tmp/sarge.binary.checksum.txt ]
then
rm -f /tmp/sarge.binary.checksum.txt
fi


for i in "/bin/bash" "/bin/fuser" "/bin/ls" "/bin/lsmod" "/bin/mount"
"/bin/netstat" "/bin/ps" "/bin/su" "/bin/umount" "/sbin/ifconfig"
"/sbin/nstat" "/sbin/syslog-ng" "/usr/bin/lsof" "/usr/bin/md5sum"
"/usr/bin/sha1sum"

do

if [ $MD5BIN != "" ]
then
md5sum $i >> /tmp/md5sum
else
echo -e "\n/usr/bin/md5sum non installato. Grazie lo stesso."
exit 1
fi


if [ $MD5BIN != "" ]
then
sha1sum $i >> /tmp/sha1sum
else
echo "/usr/bin/sha1sum non installato. Grazie lo stesso." > /tmp/sha1sum
fi



done


echo -e "\n\nMD5 - CHECKSUM\n\n" >> /tmp/sarge.binary.checksum.txt

cat /tmp/md5sum >> /tmp/sarge.binary.checksum.txt

echo -e "\n\nSHA1 - CHECKSUM\n\n" >> /tmp/sarge.binary.checksum.txt

cat /tmp/sha1sum >> /tmp/sarge.binary.checksum.txt

rm -f /tmp/md5sum /tmp/sha1sum

cat /tmp/sarge.binary.checksum.txt

echo -e "\n\nPer favore copia questo output e postalo sul gruppo\n\nGrazie
mille per il tuo aiuto.\n"
------------->CUT HERE<---------------




--
Molte persone sono segretamente interessate alla vita.

Writing on [ it.comp.sicurezza.varie ] in reply to TheLegend:
>
> echo -e "\n\nPer favore copia questo output e postalo sul gruppo\n\nGrazie
> mille per il tuo aiuto.\n"
> ------------->CUT HERE<---------------
>

Ciao, devo postare qui perche' il mio server non ha la gerarchia free.it

#----------------------

D5 - CHECKSUM


61e8b059aa16e0028a6f19ef5c979a31 /bin/bash
bbd5d1f62dfbf2842f3705a75187199e /bin/fuser
ce1243c8b432abc494b01ff36ea909ef /bin/ls
becd646dff3060c376df8c06750b1092 /bin/mount
f86091d33b9baad9b8a893e755aac094 /bin/netstat
48ec51eecf94df6aa24c9290cb30502e /bin/ps
49b784bf9a2e6e2a5976bc716c59a51d /bin/su
13f7bf98bae811a0ccdf995899676626 /bin/umount
628d08d776c70929dce7ffaabf1749f1 /sbin/ifconfig
44323131e794221f135f7356ce75e5cd /usr/bin/lsof
be771a61e4bab786b0380ce64810a7f6 /usr/bin/md5sum
bfbdfcd877c22641cbae8ffe33d611f7 /usr/bin/sha1sum


SHA1 - CHECKSUM


44c1725b6b306726e6ee5bcd90428aef2bf80efb /bin/bash
a8ec32f94f0fc78e924898d15f4c0fa21ca08016 /bin/fuser
1794ed6b4f13312feca1d9555ea2c9426604d216 /bin/ls
62a3440cb1368d50029bbdf208a30461770ddc13 /bin/mount
a2131c951098d98a3f91f4b44bbc08e967eddde1 /bin/netstat
d367d59bc0a1d2aada0f134973edd2cf0c12102a /bin/ps
a3c0e4267ae9659d983dbf84c3ca4f1bb8cc528d /bin/su
38f1da107c8ea7f2bbb73de2c7851e7b40a11f2d /bin/umount
8357f38c10b338591afdc3fbb946fa3efe51da22 /sbin/ifconfig
bb150f1b93ba4fcd8aab441b8d1dca68324f30f9 /usr/bin/lsof
0f1056e1087e7546a12a28638385d0dec7c35163 /usr/bin/md5sum
c8fe94ce3edb736612c9002d728932c63eadbd48 /usr/bin/sha1sum


#----------------------------------------------------------

Quelli che mancano non gli ho installati.
Hai fatto uno scan con chkrootkit?



--
echo 152079117477642780034933529998195782666P | dc