けんのほやほや - tokix.net , Personal Firewall , chkrootkit , ボトルメール , Secure OCN

2002-09-18

あたりでも穴が最近ちょこちょこと出てますね。

がV. 0.37にバージョンアップ。

09/16/2002 - Version 0.37

　tests added: scalper and slapper.

　Scalper Worm, Slapper Worm, OpenBSD rk

　v1, Illogic and SK rootkit detection.

　chklastlog.c and chkproc.c improvements.

　Small chkrootkit bug fix.

復活したそうだ。書かなくてもボトルメールが辿り着くとのことですが、書く人が減ってしまわないかな？ここ。

FWがNetScreen、IDSがRealSecure、ウイルスチェックは不明といったところかな。ここ。

本日のツッコミ(全7件) [ツッコミを入れる]

# けん (2002-09-18 21:26)

PostPet V3 β1を公開だとか。
http://www.forest.impress.co.jp/article/2002/09/18/postpetv3.html

# ntoh (2002-09-18 21:48)

RealSecureで検知してもOPsecとかでFWと連携してくれないっぽいなぁ＞OCN

# けん (2002-09-18 22:21)

そうそう、その辺が気になった。
http://www.ntt.com/NEWS_RELEASE/2002NEWS/0009/0918c.html

# ntoh (2002-09-19 00:30)

通信切断と書いてあるので、rstパケットなげるだけだったりして。遮断じゃないしな。

# ntoh (2002-09-19 00:36)

あーよく見るとkillパケットを送出し、通信を遮断と書いてあるなぁ。
TCPセッションを切ってその後、FWでふさいでくれるんだろうか。TCPセッション切ったくらいじゃ、遮断とは言わないしねぇ。

# karisuma (2002-09-19 08:59)

お返事どーもですヽ(´ー`)ノ、また今月発売号もちと変わったこと書いてますので
また読んで下さ～い、そしてまた感想聞かせて下さい(*´Д`)
日記形式でうまくまとめられてますね、参考にさせて貰います
ではまた～♪

# けん (2002-09-19 10:26)

宜しくお願いしまーす。というか紹介どうもでーす。