ssh 해킹??

안녕하십니까? 오늘과내일의 홍석범입니다.

일단 정상적인 상황에서는 있을 수 없는 일입니다.
일단은 기존 실행 파일의 strings값과 변경된 strings값을 비교해 보아 어떤 부분이 변경되었는지 확인해 보시기 바랍니다.

# strings /usr/bin/ssh > ssh_old
# strings /usr/bin/new_ssh > ssh_new
# diff ssh_old ssh_new

그리고, chattr +i /usr/bin/ssh 를 실행하시면 실행 파일이 변경되지 않을 것입니다. 

감사합니다.

솔이 님의 글

OpenSSH_3.9p1, OpenSSL 0.9.7a Feb 19 2003

ssh 를 위와 같은 버전을 사용하는데 설치시는 크기가

219656 /usr/bin/ssh 인데 하루가 지나면 225272 /usr/bin/ssh 로 변경이 되네요

yum 등 자동업데이트 되는 프로그램을 모두 중지시켜도 계속 그런데,

혹시 이런 식으로 ssh를 이용한 해킹이 있는지요?

또, ssh 파일의 크기를 변경시킬만한 상황 또는 프로그램을 아시면

알려주시면 감사하겠습니다.

경험있으신 분들의 도움부탁드립니다.