>> Edit article

			이름
			제목
			패스워드

http://www.chkrootkit.org/ 소스는 위사이트에서 받아오세요. 직접 컴파일해서 쓰는데 makefile 에서 리눅스정의내린데 주석하나 없애주고 make  하면 실행파일들이 만들어집니다. 경로지정된 디렉토리로 옮겨준다음 실행하면 됩니다. 보통 /usr/local/bin 정도에 넣어놓고 저길 경로에 포함되도록 해주면 되겠죠. chklastlog 는 에러를내고 나머지는 잘 됩니다. 컴파일시에도 저게 에러를 내는데 상관없습니다. chkproc, chkrootkit 은 생성될테니. chkproc -v 하면 지금 /proc 디렉토리를 전부뒤져보고 시스템의 ps 명령의 결과와 대조해봐서 틀린게 있으면 숨겨진 프로세스가 있다는 말이니 그렇다고 내보내줍니다. 그럼 보통 pid 12345 가 숨겨져있다고 나온다면 ls -al /proc/12345  해서 어떤 실행프로그램이 떠있나 확인하는거구요. 확인해서 조치하면 되겠죠. ps, 기타 시스템유틸리티가 해킹으로 인해 뒤바꿔져 있을때 이렇게 검사하는걸로 이해. 아무런 이상이 없으면 아무메세지도 안보내는게 정상입니다. 조금 시간걸리는걸로 chkrootkit 명령은 알려진 백도어 웜 루트킷들의 일반적인 설치경로 습관등을 인식하고 그것들을 전부 검색해줍니다. 기타 로그파일들도 검색해서 이상이 있나 알아보고 네트웍이 감시모드로 돌아가고 있는지도 검사해줍니다. 저 두개만 알고있으면 될듯. 그렇다고 너무 밑을수는 없겟죠. 뛰는자는 다음단계로 날아가게 될테니까요. 그럼. : rkdet-0.53-1-i386.rpm 을 받아서 : rpm -Uvh rkdet-0.53-1-i386.rpm 으로 설치를 했는데 : 어떻게 실행하는지 모르겠네요.. : chkrootkit해도, chkproc -v (맞나?) 해도 : command not found 나오는데요? : : -- : ..--이 곳에 서명을 적어주십시오. 아.. 오늘은.

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved