|
커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳
|
|
|
|
| 이전 주제 보기 :: 다음 주제 보기 |
| 글쓴이 |
메시지 |
bird72
가입: 2003년 9월 24일
올린 글: 77
|
 올려짐: 2004.2.25 수, 9:54 am 주제: [질문] chkrootkit 정보에 대해서 궁금합니다. |
 |
|
안녕하세요... 커피닉서 열분!!
오늘 오전에 보니 mysql이 죽어있었습니다.
이유는 mysql로그, /var/log/로그를 살펴보아도 특별히 왜 죽었는지 잘 모르겠습니다.
다만 어제 23시경 죽었다는 것 외엔 잘 모르겠더군요...
어디서부터 원인을 분석해야 할지 몰라서... 어디서 원인분석을 하지요???
일단 해킹을 의심.. 'chkrootkit' 을 'make sense'로 설치했습니다.
그리고 터미널에서 ./chkrootkit 이란 명령으로 실행을 했습니다.
그런데 이상한 부분이 있는데.. 아시는 분 좀 말씀해주세요..
(redhat9.0/2.4.24)
| 코드: |
Searching for suspicious files and dirs, it may take a while...
/usr/lib/perl5/5.8.0/i386-linux-thread-multi/.packlist
Searching for LPD Worm files and dirs... nothing found
Searching for Ramen Worm files and dirs... nothing found
Searching for Maniac files and dirs... nothing found
Searching for RK17 files and dirs... ./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
nothing found
|
다른 서버(redhat7.3/2.4.24]에서 실행했을때는 아래와 같이 나타났습니다.
| 코드: |
Searching for suspicious files and dirs, it may take a while...
/usr/lib/perl5/5.6.1/i386-linux/.packlist /usr/lib/perl5/site_perl/5.6.1/i386-linux/auto/MIME/Base64/.packlist /usr/lib/perl5/site_perl/5.6.1/i386-linux/auto/URI/.packlist /usr/lib/perl5/site_perl/5.6.1/i386-linux/auto/Net/.packlist /usr/lib/perl5/site_perl/5.6.1/i386-linux/auto/Digest/Perl/MD5/.packlist /usr/lib/perl5/site_perl/5.6.1/i386-linux/auto/Digest/MD5/.packlist /usr/lib/perl5/site_perl/5.6.1/i386-linux/auto/HTML/Tagset/.packlist /usr/lib/perl5/site_perl/5.6.1/i386-linux/auto/HTML/Parser/.packlist /usr/lib/perl5/site_perl/5.6.1/i386-linux/auto/libwww-perl/.packlist /usr/lib/perl5/site_perl/5.6.1/i386-linux/auto/mod_perl/.packlist /usr/lib/perl5/site_perl/5.6.1/i386-linux/auto/DBI/.packlist /usr/lib/perl5/site_perl/5.6.1/i386-linux/auto/DBD/mysql/.packlist
Searching for LPD Worm files and dirs... nothing found
Searching for Ramen Worm files and dirs... nothing found
Searching for Maniac files and dirs... nothing found
Searching for RK17 files and dirs... nothing found
|
위의 서버에서 왜 저런 현상이 나타났는지....
혹시 해킹의 여지가 있는 것인지... 알려주시면 감사하겠습니다.
그럼 수고하세요..
참고로 redhat 9.0에는 '/var/www/cgi-bin/ '이라는 디렉토리가 있지만
redhat 7.3에는 해당 디렉토리가 존재하지 않았습니다.
redhat 9.0에는 자동으로 해당디렉토리가 생성이 되는것일까요??
그래서 chkrootkit이 백도어라고 판단해서 저런 메세지를 뿌리고 해당백도어
'cgi'파일이 없어서 'nothing found' 라는 메세지를 마지막에 뿌린 것일까요??
_________________
ilovesusu |
|
| 위로 |
|
 |
truefeel
카페 관리자
가입: 2003년 7월 24일
올린 글: 1277
위치: 대한민국
|
| 올려짐: 2004.2.25 수, 12:52 pm 주제: Re: [질문] chkrootkit 정보에 대해서 궁금합니다. |
|
|
| bird72 씀: | | 코드: |
./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
./chkrootkit: line 725: [: /var/www/cgi-bin: binary operator expected
|
|
위 부분은 신경 안쓰셔도 될 것 같습니다. /var/www/cgi-bin 아래에 백도어용으로 쓰일만한 .cgi를 찾기위한 것입니다.
디렉토리만 있고, 파일은 없으니 저런 에러가 나는 것 같습니다.
| bird72 씀: |
| 코드: |
Searching for LPD Worm files and dirs... nothing found
Searching for Ramen Worm files and dirs... nothing found
Searching for Maniac files and dirs... nothing found
Searching for RK17 files and dirs... nothing found
|
그래서 chkrootkit이 백도어라고 판단해서 저런 메세지를 뿌리고 해당백도어
'cgi'파일이 없어서 'nothing found' 라는 메세지를 마지막에 뿌린 것일까요??
|
웜, 백도어등이 발견되지 않았다는 말입니다. |
|
| 위로 |
|
|
bird72
가입: 2003년 9월 24일
올린 글: 77
|
| 올려짐: 2004.2.25 수, 1:28 pm 주제: 감사합니다...^^ |
|
|
빠른 답변 정말 감사드립니다.
오늘 날씨가 많이 흐리네요~
그래도 맘은 항상 밝게~ ^^*
그럼 좋은 하루 되세요~
감사합니다.
_________________
ilovesusu |
|
| 위로 |
|
|
|
|
새로운 주제를 올릴 수 없습니다
답글을 올릴 수 없습니다
주제를 수정할 수 없습니다
올린 글을 삭제할 수 없습니다
투표를 할 수 없습니다
|
Powered by phpBB © 2001, 2005 phpBB Group
|
FAQ
검색
멤버리스트
사용자 그룹
사용자 등록하기
개인 정보
비공개 메시지를 확인하려면 로그인하십시오
로그인
가입없이 누구나 글을 쓸 수 있습니다. 공지사항에 대한 댓글까지도..
BBS >>
설치, 운영 Q&A |
네트웍, 보안 Q&A |
일반 Q&A ||
정보마당 |
AWS ||
자유게시판 |
구인구직 ||
공지사항 |
의견제시
