Vasiliy_Kashkin,

Есть у меня знакомый, который занимался именно сокрытием пользователя от who
Он просто поправил /bin/login :-)
и его друг, заходя админом не видел его сессию, хотя netstat показывал что есть удаленное соединение по ssh

Андрей ПанфиловAndreyTarasovЕсть у меня знакомый, который занимался именно сокрытием пользователя от who
Он просто поправил /bin/login :-)
и его друг, заходя админом не видел его сессию, хотя netstat показывал что есть удаленное соединение по ssh
нормальные руткиты сразу все что нужно исправляют, а у вашего друга какой-то недоделанный

:-) в 1997 году не так много знали о руткитах и вообще о линуксах, чел в виду своего юношеского максимализма доказывал свою крутизну, в прочем у него это получалось.