리눅스 분류
chkrootkit 의 내용입니다. 조치를 어떻게해야할지..
작성자 정보
- 괴스트 작성
- 작성일
컨텐츠 정보
- 4,177 조회
- 1 댓글
- 0 추천
- 목록
본문
책을 구입후에 chkrootkit을 설치하여 보니까.. 다음과 같은 경고메시지가 나옵니다.
물론 새로 설치하면 문제는 없어지겠지만, 시간여건상 가능하지않아서,
이렇게 rootkit이 발견되었다면, 조치를 어찌해야할까요.
#./chkrootkit -q
/etc/ld.so.hash
Possible t0rn v8 (or variation) rootkit installed
/usr/lib/perl5/5.8.0/i386-linux-thread-multi/.packlist /lib/security/.config
/lib/security/.config
Warning: Possible Showtee Rootkit installed
/usr/include/file.h /usr/include/proc.h
Possible ShKit rootkit installed
Possible Fu rootkit installed
관련자료
-
이전
-
다음
댓글 1
박태혁님의 댓글
- 박태혁
- 작성일
조치라면 ~ 관편파일들이 변조된것 같으니 원파일을 삭제하신후 재설치하시는게 좋을듯싶습니다.
chkrootkit외 rkhunter을 써서 다시금 검색을 해보시기 바랍니다.
chkrootkit외 rkhunter을 써서 다시금 검색을 해보시기 바랍니다.
