적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

감사합니다...
되는군요..
파일이 변조 되엇군요..
..5.....  /bin/ls
이렇게 나오는군요.
감사함다..
: : 저도 함 해볼려고 했는데..이런 메세지가 뜨네용.
: : 어떤걸 깔아야 하는지 자세하게...부탁함다...
: : 예전에 이런 에러가 나서 잡기는 잡았는데..찜찜해서...
: : 
: : # rpm -V &#039;rpm -qf /bin/ls&#039;
: : rpm -qf /bin/ls 패키지가 설치되어 있지 않음
: 
: 
: 
: 
: 작은따옴표(&#039;)로 감싸는게 아니라 ESC 키 밑에 있는 역따옴표(`)로 감싸주시
: 기 바랍니다.
: 
: 
: 
: 또는 다음과 같이 하셔도 됩니다.
: 
: # rpm -V $(rpm -qf /bin/ls)
: 
: 
: 이 또한 안되시거든...
: 
: # rpm -V fileutils
: 
: 
: 
: 
: 
: : : 문제없이 사용하던 명령어가 갑자기 에러를 토해낸다면 침입자에 의해 
: 파일
: : : 이 변조된데 원인이 있는건 아닌지 유심히 점검해보셔야 합니다.
: : : 
: : : 백도어 찾는법이라든가 파일 변조 여부 검사를 해보시는게 좋겠습니다.
: : : 
: : : 파일변조는 침입자에 의해 rootkit이 설치된 경우 주로 발생되며, 말씀
: 하셨
: : : 듯이 ls 명령어 에러가 종종 발생합니다.
: : : 루트킷은 chkrootkit 이란 도구로 검사해보면 손쉽더군요.
: : : 
: : : 
: : : 파일 변조 여부는 일차적으로 다음과 같이 검사해보시기 바랍니다.
: : : # rpm -V `rpm -qf /bin/ls`
: : : S.5....T   /bin/ls
: : : 
: : : 만약 ls 명령어에 대한 정보가 위와 같이 S(File size)나 5(MD5 sum) 등
: 이 
: : : 포함되어 출력된다면 파일이 변조된것입니다.
: : : 
: : : 
: : : 
: : : 만약 위와 같은 부분이 출력되지 않은 경우라면 변조에 의한 에러가 아
: 닐 
: : : 수 있으므로 그 경우 ls 명령 옵션 등을 확인해보시면 되겠습니다.
: : : 
: : : 
: : : 
: : : 
: : : 
: : : : ls가 갑자기 안되네요... 
: : : : 옛날에 그이유를 알고 있었는데 생각이 안나내요...
: : : : 가르켜 주세요.. 무슨파일에 무엇인가를 추가 해야 하는걸로 
: : : : 알고 있는데요.... 알수 없군요...
: : 
: : --
: : 리눅스를 정복하고 싶지만 그리 쉽게 되지 않는구려...
: : 넘 어려워.....
: : 하루에 여러개씩 질문 올리기...--리눅스를 정복하고 싶지만 그리 쉽게 되지 않는구려...
넘 어려워.....
하루에 여러개씩 질문 올리기...