chkproc질문입니다

안녕하십니까?

리눅스서버보안관리실무(http://superuser.co.kr/linuxsecurityadmin/) 저자 홍석범입니다.

일단, chkproc의 작동원리를 이해하시는 것이 좋습니다.이에 대해서는 본서의 p502-503을 꼭 읽어보시고, 오탐 여부를 꼭 확인하시기 바랍니다.

아울러 올려주신 결과는 해당 pid들이 thread라는 것이고 실제 해당 pid들을 확인해 보시면 모두 mysql이나 apache 2.x등 thread 방식으로 작동하는 process들일 것입니다.

# ls -la /proc/pid

따라서 hidden process등은 아닌 것으로 보이니 무시하셔도 될 것 같습니다.

감사합니다.