>> Edit article

			이름
			제목
			패스워드

: chkrootkit 을 하면 다음과 같은 메시지가 나옵니다. : : Checking `lkm'... You have    2 process hidden for ps command : : 레드햇 8.0에 커널은 2.4.20 을 새로 컴파일한 상태입니다. : : chkproc -v 로 보면 2개의 프로세서의 pid 가 나오는데요.. : : kill 하고 나서 하고 chkproc -v 해보면 아무것도 안나오는데 : : 다시 chkrootkit 으로 체크해보면 나옵니다. 그 상태에서 chkproc -v : : 해보면 아무것도 나오질 않구요.. 어떻게 하면 제거를 할 수 있는지 : : /etc/rc.d 에는 별다른 문제가 없어보이고 rc.sysinit 에도 별다른 : : 것이 없어 보입니다. kstat -M (모든 모듈출력)이나 kstat -P (모든 프로세서출력)등으로 모듈백도어를 찾으셔서 etc/rc.d/rc.sysinit, cron 테이블 등을 찾아서 제거하신후 리부팅 하시면 될겁니다.. ^^;

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved