Vlákno názorů k článku Rootkity? Raději nepřehlížet od Yenya - Hlavni vec neni v clanku zminena - dobry...

Neco jako vmware. Proste na tom pocitaci pustis "emulator pocitace" a puvodni operacni system pustis az v tom emulatoru.

Hmm, tak to bz opravdu nešlo poznat, že ten server "je nějaký líný" :)

U serveru to mozna poznat pujde (prestoze vhodny typ virtualizace moc nezpomaluje) jenze presto muzete podezirat neco jineho.
Oproti tomu vetsina domacich uzivatelu by nepoznala kdyby vykon kompu klesl na polovinu. Kdyz jim jejich antivir rekne, ze je vse v poradku, budou klidny ...

Hmm, tak to bz opravdu nešlo poznat, že ten server "je nějaký líný" :)

Mňo, tak byste to poznal, strávil nezanedbatelný čas vylučováním všemožných příčin (přehřívání, vadný hardware, aplikace zběsile pracující s diskem, přetížení sítě apod.), až by vám zbyla "Hypotéza: Rootkit". A k tomu ještě přidejme, že nějaký hledač rootkitů řekne, že tam nic není. No ale vy stále cítíte, že je ten server nějaký líný.

Co teď? Přeinstalovat server? Obnovit ze zálohy (dá se jí věřit)? Během servisního zásahu drasticky omezit chod firmy (který už byl tak jako tak omezen předchozím testováním)? Vymodlit si rychlejší stroj, na kterém tu "lenost" třeba tak dobře nepoznám (až se infikuje znova)? Kvůli hypotéze?

Ta lehká jízlivost pramení z bezstarostnosti, s jakou možnosti virtuálních strojů podceňujete :-)