ROOTDIR is `/'
Checking `chfn'... Not vulnerable
Checking `chsh'... Not vulnerable
Checking `cron'... NOT TESTED
Checking `sshd'... Not vulnerable
Checking `du'... Not vulnerable
Checking `find'... Not vulnerable
Checking `fingerd'... Not vulnerable
Checking `su'... Not vulnerable
Checking `ifconfig'... Not vulnerable
Checking `inetd'... Not vulnerable
Checking `killall'... Not vulnerable
Checking `login'... Not vulnerable
Checking `ls'... Not vulnerable
Checking `netstat'... Not vulnerable
Checking `passwd'... Not vulnerable
Checking `pidof'... Not vulnerable
Checking `ps'... Not vulnerable
Checking `rshd'... Not vulnerable
Checking `syslogd'... Not vulnerable
Checking `tcpd'... Not vulnerable
Checking `top'... Not vulnerable
Checking `telnetd'... Not vulnerable
Checking `bindshell'... Not vulnerable
Checking `z2'... Checking `wted'... Nothing deleted
Checking `sniffer'...
eth0 is not promisc
Checking `aliens'... No suspect files
Searching for sniffer's logs, it may take a while... /usr/bin/find: /proc/6/fd: 허가 거부됨
/usr/bin/find: /proc/1188/fd: 허가 거부됨
/usr/bin/find: /proc/1424/fd: 허가 거부됨
Nothing found
Searching for t0rn's default files and dirs... Nothing found
Searching for Ambient's Rootkit (ark) default files and dirs... Nothing found
Checking `lkm'... You have 3 process hidden for ps command
Warning: Possible LKM Trojan installed
이런 결과가 나오는데요.
이런경우 어떻게 조치를 해야하나요.
또하나는요 포트스캔결과인데요.
510 :CONNECT
BSD rexecd version 2.8, Apr. 16, 1996.
Password?
END PORT INFO
이러한 내용이 나오는데요 전에는 없었거든요..
고수님들 꼭 답변좀 부탁합니다.
chkrootkit 결과에서 NOT TESTED 는 해당 항목을 검사하지 못했다는 뜻이고, Not vulnerable 은 그 항목이 통과했다는 뜻입니다. INFECTED 나 Possible 로 표시된 줄만 자세히 보면 됩니다. 의심 항목이 있다면 rpm -V 로 바이너리 변조도 함께 확인하세요.