centos7 깔려있고 다른사용자 없는데 그누보드만깔렸는데 rootkit
본문
centos7 깔려있고 다른사용자 없고
그누보드만깔렸는데
제가 만들지도않는파일들이 보이고
그누보드에 여러 스킨이나 플로그인 같은거 깔긴했는데
그곳통해서 들어올까요?
이럴경우 rootki 의심해봐야죠?
점검툴좀 소개좀 해주세요
답변 2
https://sir.kr/so_server 의 AAI에 보시면.
chkrootkit 설치해 보세요.
참조: https://github.com/joosung/AAI/blob/master/APM/APMinstaller.sh 546줄
1. 접속 로그부터 확인해보세요~
2. 최초 설치 당시 플러그인을 통한 그누보드를 설치하셨는지 확인해보세요.
3. 제가 만들지도 않은 파일들 <- 이부분을 명확하게 알려주세요 어떤 폴더의 어떤 파일인지요.
답변을 작성하시기 전에 로그인 해주세요.