[chkrootkit] 리눅스 루트킷 탐지 프로그램

[chkrootkit] 리눅스 루트킷 탐지 프로그램

리눅스 시스템에서 루트킷을 탐지하는 프로그램은 여러가지가 있습니다.

그 중에 chkrootkit 에 대해 살펴봅니다.

check rootkit 즉, chkrootkit 은 http://www.chkrootkit.org/ 에서 확인이 가능합니다.

현재는 페이지가 막힌 상황이라서 미러 페이지를 통해 다운로드를 합니다.

Mirror Page : http://www.mirrorservice.org/sites/www.chkrootkit.org/

# 설치

1. wget http://www.mirrorservice.org/sites/www.chkrootkit.org/chkrootkit-0.49.tar.gz

2. tar xvfz chkrootkit-0.49.tar.gz

3. cd chkrootkit-0.49

4. ./chkrootkit

./chkrootkit : 일반모드로 탐지시작

./chkrootkit -x : 전문가용 모드로 탐지시작

# 참고

루트킷(rootkit) 이란?

공격자가 해킹을 성공한 후 다음번 침입을 쉽게 하기 위해서 백도어 및 트로이잔 프로그램을 설치하는 데

이러한 프로그램을 루트킷이라고 합니다.

루트킷에 포함되는 프로그램으로는 ps, ls, netstat 등과 같은 시스템 프로그램들이 있는데,

이러한 루트킷은 시스템에 원래 있었던 프로그램과 바꿔치기 되기 때문에 관리자가 시스템을 점검해도

이상 없게 보이며 공격자가 실행한 프로세스나 설치된 프로그램은 확인할 수 없습니다.