[linux-users:88011] Re: su奪取について

[HARADA Kenichi <kharada _at_ xxxxxxxxxxxxxxxx>]

原田です。こんにちは。

On Wed, 3 Oct 2001 11:32:02 +0900
ina <miyah _at_ rondo.plala.or.jp> wrote:

> 1.)ハックされてsuが出来なくなった　==>　再インストール
> 
> という図式は変わらないものなのでしょうか？
> suのパスワードを変更する事はできないのでしょうか？
これはシングルモードで起動できるのでしたら再設定は可能です。

> 基本的な事になってしまうのですが、suを取られたという事は、
> ハッカーは具体的に何を細工したのでしょうか？

一般論かは判らないのですが、個人的な考えとして…

  suをとられた時点で、どのようなバイナリ・スクリプトの細工を
  行われているか、予想がつかない。
  仮に判ったとしても、それのみを入れなおして、確実に安全という
  保証・安心もとりにくい。
  再インストールを行う場合に、別HDDなどを用いた場合は、
  従来の環境が残るため復元時の資料にもなる。
  一部入れなおしで、ミスがあった場合の復旧が面倒、
  バックアップを取るなら再インストールと手間は、それほど変わらない。

といった考えで、入れなおしを行うほうが効率が良いように思います。

-- 
HARADA Kenichi <kharada _at_ da2.so-net.ne.jp>