(CentOS 7) rkhunter로 시스템 파일 변조 체크

rkhunter는 리눅스 시스템에 백도어가 있는지 파일 변조가 있는지 체크할 수 있다.
설치 방법은 YUM을 이용한 설치가 되겠다.

# yum install -y rkhunter

# rkhunter 를 입력하면 사용할 수 있는 명령어들이 나온다.
여기서 체크하는 옵션 -c 를 붙이면 실행된다.

rkhunter 실행 화면

실행되면 순차적으로 점검된 목록이 나오는데 warning 항목들은 변조되었거나 위험성이 있다는 표시니깐 주의 깊게 관찰하면 되겠다.

 

위 화면에서는 Warning 항목에 대한 자세한 설명이 없는데 /var/log/rkhunter에서 자세한 설명이 나온다.