Ну что же, пост будет по мотивам вот этих статей - http://www.opennet.ru/opennews/art.shtml?num=32226 и  http://www.opennet.ru/opennews/art.shtml?num=32437

Сегодня утром нашли вот такой подарок:

$ last root
root     pts/0        67.228.180.98  15:28 - 15:31  (00:03)

Хистори:
###########################################################################
( Read more... )

Core Security (в лице Sebastian Muñiz) наконец-то опубликовала документ, описывающий rootkit для Cisco IOS.

Как уже отмечалось, Cisco опубликовала advisory и набор рекомендаций на эту тему.

Вдогонку: Cisco Router Security Template

Любопытный документ от Cisco с рекомендациями по защите от модификации программного обеспечения на сетевом оборудовании: http://www.cisco.com/warp/public/707/cisco-sr-20080516-rootkits.shtml