| 리눅스 관련 게시판 |
|---|
| 2015/06/25(13:31) from 210.93.7.52 | |
| 작성자 : 주인장 | 조회수 : 5477 , 줄수 : 46 |
| [Linux] rpm으로 실행파일 변조여부 확인 (yum 사용) |
|---|
|
1. 정상파일 $ which sshd /usr/sbin/sshd $ rpm -qf /usr/sbin/sshd openssh-server-5.3p1-104.el6_6.1.x86_64 $ rpm -qV openssh-server-5.3p1-104.el6_6.1.x86_64 아무것도 안나오면 정상 $ rpm -Va 전체 검색 2. 변조파일 $ rpm -qf /usr/sbin/sshd openssh-server-5.3p1-104.el6_6.1.x86_64 $ rpm -qV openssh-server-5.3p1-104.el6_6.1.x86_64 S.5....T. /etc/rc.d/init.d/sshd 3. 변조파일 강제 재설치 $ yum reinstall coreutils-8.4-43.el6.x86_64 @ 위변조 사례 S file Size differs M Mode differs (includes permissions and file type) 5 MD5 sum differs D Device major/minor number mismatch L readLink(2) path mismatch U User ownership differs G Group ownership differs T mTime differs |
|
|