[stalk:01039] Re: 実行時にハッシュ値をチェック

[Katsuya Uchida <uchidak@xxxxxxx>]

Hideaki Ihara wrote:

> こんにちは、伊原です。
> コマンドが改ざんされていないかをチェックするのには、Tripwire とか
> 使えばいいんですが、絶対パス使わずに ps とか打って、/tmp/evil/ps
> が実行されるのを、ハッシュチェックさせてれば防げるはずなので、そ
> いう機能を実現するツールなどがないものかなと...

ＩＰＡのウイルス対策ソフトに「インテグリティ法」と言うのがあります
が、Windows95 98対応で、以下のＵＲＬにあります。
ウイルスでファイルが変更されるとウイルス感染を知らせてきます。
考え方は、もう５，６年前から米国で実際に作成していましたので、
特に目新しいことは何もありませんが。

　　http://www.ipa.go.jp/security/integ/index-j.html



--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
                         ★　一票いっとく？　★
            http://isweb.infoseek.co.jp/hp_daiou/?svx=971122