11/12(목) 서버 점검 안내 (00:00~06:00)
이전 목록 다음
채택완료

centos7 깔려있고 다른사용자 없는데 그누보드만깔렸는데 rootkit

헬헬로에브리원
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2020-05-30 (토) 09:45:08 6,407

centos7 깔려있고 다른사용자 없고

그누보드만깔렸는데

제가 만들지도않는파일들이 보이고
 

그누보드에  여러 스킨이나 플로그인 같은거 깔긴했는데

그곳통해서 들어올까요?

이럴경우 rootki 의심해봐야죠?

점검툴좀 소개좀 해주세요

rootkit
|

답변 2개

채택된 답변
+20 포인트
고요빛물결
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2020-05-30 (토) 11:49:39

https://sir.kr/so_server  의 AAI에 보시면. 

chkrootkit 설치해 보세요.

참조: https://github.com/joosung/AAI/blob/master/APM/APMinstaller.sh  546줄

애애드프로
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2020-05-30 (토) 12:01:54

1. 접속 로그부터 확인해보세요~

2. 최초 설치 당시 플러그인을 통한 그누보드를 설치하셨는지 확인해보세요.

3. 제가 만들지도 않은 파일들 <- 이부분을 명확하게 알려주세요 어떤 폴더의 어떤 파일인지요.

답변을 작성하려면 로그인이 필요합니다.