패키지 업데이트 후 rkhunter 'warning' 메세지 다루기

by antibiotics posted Feb 28, 2020
?

단축키

Prev이전 문서

Next다음 문서

ESC닫기

크게 작게 위로 아래로 댓글로 가기 인쇄

Rootkit Hunter (이하 rkhunter)는 리눅스 운영체제에서 루트킷과 백도어를 검사할 수 있는 툴입니다.

 

rkhunter 설치 및 사용에 대한 자세한 내용은 아래 블로그에서 읽을 수 있습니다.

 

[rkhunter 를 이용한 rootkit 검사]

https://freecatz.tistory.com/288

 

1.jpg

 

간혹 apt upgrade를 통해 패키지를 업데이트 한 뒤 rkhunter로 검사를 진행하면 warning 메세지를 뿜어대며 수정된 파일을 위와 같이 변조된 파일로 분류하는 경우가 있습니다.

 

2.PNG

 

# rkhunter --update

 

3.PNG

 

# rkhunter --propupd

 

4.PNG

 

이렇게 rkhunter --update 명령과 rkhunter --propupd 명령을 입력해 rkhunter와 파일 DB를 갱신해주면 이렇게 warning 메세지 문제는 해결됩니다.