chkrootkit 의 버전에 따른 감염 인식이 다른지

보안의 기본은 벤더사이트에서 제공하는 보안 패치를 받아 설치하는 것입니다.

윈도우즈도 자주 업데이트 하시는데 서버는 왜 안하세용. -_-;;

https://rhn.redhat.com/network/errata/errata_list/all.pxt 에서 볼 수 있긴하지만 회원가입하세요.

보안을 하시려면 우선 보안사이트들을 살펴보셔야 합니다.

http://www.securityfocus.com 에 꼭 가보세요.

변경된 파일이 있다면 원본 시디에서 해당 파일만 다시 설치하시면됩니다.

김향인 님의 글

  와우 파란 7.1을 설치해서 네임서버와 웹서버를 이용하고 있습니다.

  텔넷은 사용하지 않고 ftp와 ssh를 사용해서 필요한 작업을 하고 있습니다. 
  교재를 이용해서 각종 보안 셋팅을 해 놓았는데, chkrootkit 0.17 버전을 가지고 검사를 하자, rshd가 감염된 것으로 나왔습니다.  그런데, 게시판을 검색해 보니 버전에 따른 에러가 나올 수 있다고 해서, 최신 버전 0.41을 가지고 검색을 하자, 감염되지 않는 것으로 나왔습니다.

여쭤 보고 싶은 것은

 1. 새로운 파일을 설치함으로 인해서 기존의 감염사실이 사라져 버린 것인지?  아니면 감염되지 않았는데, 0.17 버전의 문제로 인해서 에러가 생긴 것인지?

 2. rshd가 감염된 경우에는 어떤 조치를 해야 하는 것인지?(물론, 삭제하고 다시 설치를 해야 한다는 것은 알고 있습니다. 어떤 절차를 거쳐야 하는지를 자세히 좀 부탁드립니다. 혼자 공부하다 보니, 부분적으로 심란해 하는 부분이 많답니다.)

  즐거운 하루가 되시길 바랍니다.