Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 2 subscribers
  • Views 993 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Overall Integrity Check for Astaro

SalishSwede
I'm finding enough curious behavior on my home network to suspect that I've been compromised.  I had a physical break-in to my server room last summer and suspect this might be related.  

Regarding Astaro, is there a function that can verify the integrity of the files currently installed?

I believe I need to reinstall everything from the ground up, but was hoping for some form of integrity check like a global md5 checksum daemon that would verify that no critical files have been compromised, altered, or exchanged.

Thoughts or suggestions?


This thread was automatically locked due to age.
Parents
  • 0
    There are ways to verify files with RPM, but the results are somewhat difficult to interpret...

    rpm -Va

    You can do this as LOGINUSER; it doesn't need root access as it doesn't change anything.

    http://nakedape.cc/wiki/PackageManagerCheatsheet

    Note that a good rootkit may still not be detectable this way... in that case, consider booting off of a CD such as RIP or BackTrack and running some of the rootkit checkers such as ChkRootkit or Rootkit Hunter.

    Another option would be to boot of a CD, md5 all the binaries, and compare that with a clean install of the same version.
    AIDE or TripWire may be able to simplify that, if they can work off of a CD.

    Barry
Reply
  • 0
    There are ways to verify files with RPM, but the results are somewhat difficult to interpret...

    rpm -Va

    You can do this as LOGINUSER; it doesn't need root access as it doesn't change anything.

    http://nakedape.cc/wiki/PackageManagerCheatsheet

    Note that a good rootkit may still not be detectable this way... in that case, consider booting off of a CD such as RIP or BackTrack and running some of the rootkit checkers such as ChkRootkit or Rootkit Hunter.

    Another option would be to boot of a CD, md5 all the binaries, and compare that with a clean install of the same version.
    AIDE or TripWire may be able to simplify that, if they can work off of a CD.

    Barry
Children
No Data