프링글이 하는 이야기

1. vi /var/log/messages 확인 2. ls -alR /tmp 나 ls -alR /var/tmp로 /tmp 디렉토리의 숨겨진 폴더 확인 3. /etc/passwd, /etc/shadow파일 확인 /etc/passwd 파일에서 uid가 0이거나 불법적인 새로운 계정이 있는지 확인한다. /etc/shadow 파일에서 암호가 없는 계정이 있는지 확인한다. 4. 열린 포트 확인 ps -ef나 netstat -an으로 현재 연결되어 있는 상태를 점검한다. nmap등의 스캔프로그램으로 열린포트 확인 lsof로 확인(lsof는 System에서 돌아가는 모든 Process에 의해서 Open된 파일들에 대한 정보를 보여주는 프로그램) 5. rkhunter 설치 http://downloads.rootkit...