Foro - Perl en Español

Hola ¿Que tal?
Bien, como es de esperarse no se puede hacer un flock a un directorio (el nombre lo dice todo file lock) así que esa es mi pregunta, cómo se puede hacer un flock a un directorio.
Ahora ustedes se preguntarán y eso para que, pues me pusieron un rootkit hace poquito (4 días) y me di cuenta al mirar /etc/passwd que había un usuario con UID 0 (root) y que root corría demonios que no existen, el rkhunter me lo dijo todo, un rootkit desconocido.
Pues lo que quiero hacer es como un jail pero el problema es que GNU/Linux se hace por medio de chroot, por lo tanto el usuario púede hacer esto:
cd /
O, puede hacer un cd ../ si el chroot no se está en /root, aun así no es lo ideal.
Ahora, lo paradójico aquí es que si hago un flock a ../ (si pudiera) el usuario puede ir a la raíz, a no ser que no ejecute bash sino otra cosa distinta pero con todo eso puede crear un programa/script para ir a la raíz, hmmm no sería muy diferente al chroot.
Algúna idea, que no sea modificar el S.O.?

Eso ya lo hice, elimine el viejo Slackware e instale el último Arch, con todas las novedades.
Puse un firewall bloquenado el puerto de X11 y eso de quitar el ping a cada puerto.
El SSH, por ahora esta desavilitado y no tengo ningún demonio mas (nada de lp) y hasta ahora he creado un pequeño demonio que cada 60 minitus busca en /etc/sahdow un usuario con el UID 0.
En teoria si corres SSH en un chroot te queda como OpenBSD (el S.O. mas seguro del mundo) enjaulado pero en GNU/Linux, si mal no estoy, puedes ir a la raíz ya que el enjaublado es muy pobre.
Cambie passwords y todo eso pero ahora miro lo de /tmp y lo que me choca de Arch es la forma de trabajar los scripts de init, es muy raro.
Estoy en crear otro script que cree una firma digital de los comandos más manipulados y usados (ls, cp, rm, tar, exec...) y que los cheque cada hora o algo así, lo que me dío más piedra fue perder todo lo hecho.
Tengo planeado leerme un par de libros que tengo por ahí de seguridad en BSD, eso me puede dar ideas.
Algo que aprendi hoy es no usar Mozilla Firefox (aunque no lo uso, no me gusta) ya que demostraron un nuevo bug, pueden usarlo como maquina remota por medio de Java Script en cualquier plataforma, supongo que no hay que temer ya que no uso un browser que soporte JavaScript como root, pero aun así es si no quieres ver sangre no vas a la guerra.
Lo que ahora se me viene a la mente es hacer un script para mantener los init en flock, solo para lectura.
Esta gente es una molestia, no tienen nada mas que hacer, dan pena.
Lo que ahora me interesa es mantener lo mas que pueda (asi consuma muchos recursos) en constantes chequeadas, pero hay que recordar que la funcion de un rootkit es engañar el kernel así que no se cuna efectivo púede ser.
Lo pero es que el muy maldito (o maldita, no se) tinia un usuario creado con el nombre de gatekeeper que si buscas en yahoo! es un programa VoIP de GNU, lastima que no me di cuenta y puse un sniffer asi podria bloquear a este personaje indeseado

Mucha paranoia digo que si, lo que pasa es que no se hakearon un servidor (aunque ya lo hicieron una vez, por problemas de codigo en openweb mail) si no mi máquina en la red local que es puede ser punto clave ya que el router no esta muy restricto y se puede crear una segunda conección no física así pueden entrar al servidor, cosa que no quiero, es mas no hace mucho (Esto es diferente) se "pegaron" a la red local ya que es wi-fi, se puso una wep key y se puso en otro canal para evitar el ruido ahh, sí y aquí hay un OS X con iTunes, muestrava que cuatro personas estavan como usuarios de esa cuenta, el problema se arreglo, lo raro es que desde mi máquina con el rootkit no funcionava el SMTP con SSL.
Lo de SSH lo tengo así poruqe no lo he configurado (Necesito SSH para comunicarme con el server y demás compus que hay en la red) lo del usuario no fúe totalmente por paranoia, fue más bien por querelo hacer me gustó mi propio reto, trabajra con /dev/console
Lo de crear el MD5 si tiene razón ya que el rootkit pudo entrar por un archivo precompilado de linuxpackages o una actualizacion de hotplug que hice, me confie en cosas que no debí, claro que si quiero parchar algo o actualizar no tiene ningún sentido hacerlo, de hecho ya no lo quiero hacer, lo que me pasó pasó por mirar en páginas de ""segúndos"" y no en freshmeat.

Lo de particon de disco ya estoy en eso
Aclaro algo, paresco paranoico pero he usado GNU/Linux mucho tiempo sin ningun tipo de protección, eso me dió ahora más bien por aprender.
Ahora aquí siempre usamos OpemBSD como servidor, ese ha sido escaneado 3 días segidos por hackers desde 10 IP's diferentes que cambian constantemente y todas eran de Brasil, el problema se arreglo bloqueando pero todo esta conectado, desde el mismo tiempo fueron los ataques (menos el de webmail, ese fue un fanatico novato) el problema es que corria (el rootkit) un intd junto con un sniffer (según rkhunter) así como te podras imaginar no es cosa de dejar así como así aunque ya todo esta normal.
En cuanto a lo de Mozilla, como decis siempre lo arreglan y como usuario no hay mucho que hacer.
Bien esto me da una idea de que es lo que me espera en caunto a administracion de servidores bueno no es para tanto, pero me gusta aprender y me encanta esto de sistemas seguros.
Por cierto, al parcer Perl ya no viene en FreeBSD toca instalrlo por puertos, ya lo que usan es awk por pequeño y facil de instalar.

aun así el parche lo publicarían en un par de días sí el bug fuera cierto, pero con todo eso no me gusta Firefox aunque sea el 39% de los browsers en uso (incluye Flock, Netscape, etc) no me gusta por, bueno por, no se porque pero no me gusta depronto es por pesado no se pero no quedo comodo usandolo.
En fín gracias por la info