질문&답변
클라우드/리눅스에 관한 질문과 답변을 주고 받는 곳입니다.
리눅스 분류

chkrootkit 의 버전에 따른 감염 인식이 다른지

작성자 정보

  • 김향인 작성
  • 작성일

컨텐츠 정보

본문

  와우 파란 7.1을 설치해서 네임서버와 웹서버를 이용하고 있습니다.

  텔넷은 사용하지 않고 ftp와 ssh를 사용해서 필요한 작업을 하고 있습니다. 
  교재를 이용해서 각종 보안 셋팅을 해 놓았는데, chkrootkit 0.17 버전을 가지고 검사를 하자, rshd가 감염된 것으로 나왔습니다.  그런데, 게시판을 검색해 보니 버전에 따른 에러가 나올 수 있다고 해서, 최신 버전 0.41을 가지고 검색을 하자, 감염되지 않는 것으로 나왔습니다.

 

여쭤 보고 싶은 것은

 1. 새로운 파일을 설치함으로 인해서 기존의 감염사실이 사라져 버린 것인지?  아니면 감염되지 않았는데, 0.17 버전의 문제로 인해서 에러가 생긴 것인지?

 2. rshd가 감염된 경우에는 어떤 조치를 해야 하는 것인지?(물론, 삭제하고 다시 설치를 해야 한다는 것은 알고 있습니다. 어떤 절차를 거쳐야 하는지를 자세히 좀 부탁드립니다. 혼자 공부하다 보니, 부분적으로 심란해 하는 부분이 많답니다.)

 

  즐거운 하루가 되시길 바랍니다.

 

관련자료

댓글 0
등록된 댓글이 없습니다.

공지사항


뉴스광장


  • 현재 회원수 :  60,307 명
  • 현재 강좌수 :  36,978 개
  • 현재 접속자 :  399 명