질문&답변
클라우드/리눅스에 관한 질문과 답변을 주고 받는 곳입니다.
리눅스 분류

rkhunter 로 검사 했을 때 MD5 checksum 값이 서로 다르면

작성자 정보

  • 황이 작성
  • 작성일

컨텐츠 정보

본문

일단 해킹을 의심해 봐야 하는 건가요?


CentOS release 4.4 (Final)

2.6.9-42.0.8.ELsmp #1 SMP Tue Jan 30 12:33:47 EST 2007 i686 i686 i386 GNU/Linux

 

리눅스 버전과 배포 버전은 위와 같습니다.

 


* System tools
Info: prelinked files found
  Performing 'known good' check...
   /bin/cat                                                   [ OK ]
   /bin/chmod                                                 [ OK ]
   /bin/chown                                                 [ OK ]
   /bin/date                                                  [ OK ]
   /bin/dmesg                                                 [ OK ]
   /bin/env                                                   [ OK ]
   /bin/grep                                                  [ OK ]
   /bin/kill                                                  [ BAD ]

---------------------------- Scan results ----------------------------

MD5 scan
Scanned files: 54
Incorrect MD5 checksums: 1

File scan
Scanned files: 342
Possible infected files: 0

Application scan
Vulnerable applications: 2

Scanning took 45 seconds

-----------------------------------------------------------------------

Do you have some problems, undetected rootkits, false positives, ideas
or suggestions? Please e-mail us through the Rootkit Hunter mailinglist
at rkhunter-users@lists.sourceforge.net.

-----------------------------------------------------------------------

결과 값은 위와 같습니다.

실제 kill 명령어를 확인해보았습니다만, 서버 설치된 때와 시간적 차이는 거의 없어서, 동일한 시간대에서 설치된것으로 보입니다.

그냥 무시해도 될만한 경고인가요?

관련자료

댓글 2

꾸라님의 댓글

  • 꾸라
  • 작성일
4.4대부터 kill뿐만 아니라 find나 기타 몇몇 명령어들이 bad뜨는
경향이 있는데 시간비교해서 별 이상없으면 신경 안써도 될듯합니다.
rkhunter 최신버전인지도 확인해보셔야겠죠~

황이님의 댓글

  • 황이
  • 작성일
아 그렇군요.....
고맙습니다.

공지사항


뉴스광장


  • 현재 회원수 :  60,300 명
  • 현재 강좌수 :  36,963 개
  • 현재 접속자 :  391 명