Исходное сообщение
"Хостинговая компания Hetzner уведомила клиентов о обнаружени..." Отправлено Аноним, 08-Июн-13 10:07
> Поясните вашу мысль, пжлста. Что вы подразумеваете под архитектурой? Чтобы написать эксплойт > эксплуатирующий что-нибудь типа переполнения стека, впихнуть таким образом в ядро пару > килобайт кода, и потом методом раскрутки создать в ядерном пространстве некий > "гипервизор", который позволит уже внедрять код в выбранные процессы -- для > этого потребуется знание архитектуры. Очень серьёзное знание архитектуры. И в то > же время использование софта гипервизора может весьма сгладить эти тонкости. Вплоть > до того, что управляющая часть руткита будет написана на java и > не полагаться ни на какие особенности архитектуры, поскольку они будут сглажены > джавовскими же API предоставленными гипервизором. Найти переполняющийся стек в linux задача не слишком тривиальная.Если пропихнули прогу с бекдором, то и вообще не требующаяся, первое, что должен сделать руткит, получить полный доступ к системе, обеспечивается другими возможностями, в самом linux, благо, имеющимися. http://www.opennet.ru/opennews/art.shtml?num=36933