Am 12.02.2004 17:39 schrieb Vasiliy 'Druid' Misharev:
On Thu, Feb 12, 2004 at 03:14:11PM +0100, Женя wrote:Хорошо, что делаем дальше когда узнали что из моих 2,5 ГБ 5% (~ 125 МБ) не соответствуют оригиналу? Путём сравнения было доказано, что на системе после установки некоторых пакетов было что-то переменено. Разбираем 125МБ ручками в течении недели-двух и принимаем во внимание что могли допустить ошибку или просто что-то просмотреть, или закатываем 100% чистую новую систему?убивая в том числе и /home в котором может лежать дохрена троянов?
Конечно! А потом закатываем чистый /home из backup'а
да, гильотина замечательно лечит от насморка.
Не соответствующее сравнение, потому что во-первых после лечения гильотиной больной не становиться "работоспособным", а при переустановке, комп ничем не хуже старого. Ну а во вторых насморк как болезнь не значительна и не влияет на безопасность заражённого, о чём нельзя сказать о скомпрометированном компьютере.
Вот надеяться на то, что после чистки (чужыми) ручками действительно всё было удалено, это действительно опасно.
Женя --Messages which will be detected from spamtest.ru as SPAM will be deleted immediately. Use [!NO SPAM!] in subject to mark your messages as not being SPAM. Messages marked this way are excluded from SPAM-detection.