채택완료
centos7 깔려있고 다른사용자 없는데 그누보드만깔렸는데 rootkit
centos7 깔려있고 다른사용자 없고
그누보드만깔렸는데
제가 만들지도않는파일들이 보이고
그누보드에 여러 스킨이나 플로그인 같은거 깔긴했는데
그곳통해서 들어올까요?
이럴경우 rootki 의심해봐야죠?
점검툴좀 소개좀 해주세요
|
답변 2개
채택된 답변
+20 포인트
2020-05-30 (토) 11:49:39
https://sir.kr/so_server 의 AAI에 보시면.
chkrootkit 설치해 보세요.
참조: https://github.com/joosung/AAI/blob/master/APM/APMinstaller.sh 546줄
2020-05-30 (토) 12:01:54
1. 접속 로그부터 확인해보세요~
2. 최초 설치 당시 플러그인을 통한 그누보드를 설치하셨는지 확인해보세요.
3. 제가 만들지도 않은 파일들 <- 이부분을 명확하게 알려주세요 어떤 폴더의 어떤 파일인지요.
답변을 작성하려면 로그인이 필요합니다.