[ 로그 분석 ] warning, got bogus tcp line - chkrootkit

안녕하십니까? 오늘과내일의 홍석범입니다.

아래 내용은 크게 신경쓰실 필요 없습니다.
자세한 내용은 netstat.c를 직접 보시면 되는데 소스 내용중 아래의 부분때문입니다.

#endif
    } else {
sscanf(local_addr, "%X",
       &((struct sockaddr_in *) &localaddr)->sin_addr.s_addr);
sscanf(rem_addr, "%X",
       &((struct sockaddr_in *) &remaddr)->sin_addr.s_addr);
((struct sockaddr *) &localaddr)->sa_family = AF_INET;
((struct sockaddr *) &remaddr)->sa_family = AF_INET;
    }

    if (num < 11) {
fprintf(stderr, _("warning, got bogus tcp line. "));
return;
    }

즉, netstat 실행시 주소,port등 몇 가지 정보를 받도록 되어 있는데 받은 수가 11개보다 적은 경우 보여지는 출력 결과입니다. 좀 더 자세한 내용은 netstat.c를 참고하시기 바랍니다.

일반적으로 netstat 실행시 가끔 보이므로 무시하셔도 됩니다.

감사합니다.

이형철 님의 글

안녕하세요.

chkrootkit 를 설치해 검사 해보니 아래와 같은 메세지가 나옵니다.

Checking `bindshell'... warning, got bogus tcp line.
warning, got bogus tcp line.

이것에 대한 명쾌한 해답을 찾기가 참 힘들더군요.

혹시 아시는분 좀 알려 주세요.

좋은 하루 되세요.