저도 예전에 chkrootkit을 돌려본적이 있죠.
가끔 그런 경고가 보이기는 합니다만 원인을 발견을 못했지만 해킹을 의심할만한
것은 아니라고 생각합니다.
즉, chkrootkit이 일반 프로세서중에 하나를 LKM트로이목마로 착각할 수도 있다는 소리이죠.
계속적으로 나오는것이 아니라 가끔 나온다면 cron이나 기타 그 시간에 동작할 수 있는
프로세서가 있는지를 점검해 보시기바랍니다.
대부분 cron이나 qmail을 설치할때 가끔 사용되는 service등의 프로세서가 그것에
해당되지 않나 생각됩니다.(또는 xinetd이나...)
저도 예전에 chkrootkit을 돌려본적이 있죠.가끔 그런 경고가
저도 예전에 chkrootkit을 돌려본적이 있죠.
가끔 그런 경고가 보이기는 합니다만 원인을 발견을 못했지만 해킹을 의심할만한
것은 아니라고 생각합니다.
즉, chkrootkit이 일반 프로세서중에 하나를 LKM트로이목마로 착각할 수도 있다는 소리이죠.
계속적으로 나오는것이 아니라 가끔 나온다면 cron이나 기타 그 시간에 동작할 수 있는
프로세서가 있는지를 점검해 보시기바랍니다.
대부분 cron이나 qmail을 설치할때 가끔 사용되는 service등의 프로세서가 그것에
해당되지 않나 생각됩니다.(또는 xinetd이나...)
------------------------------
좋은 하루 되세요.
넵 감사합니다.
넵 감사합니다.
개발자들의 궁극적 비전은 ?
댓글 달기