정보보안 , 백도어 침입시 무결성 검사

소개글

정보보안 , 백도어 침입시 무결성 검사

목차

없음

본문내용

백도어 침입시 무결성 검사
Tripwire 를 설치하기
먼저 Tripwire가 이미 설치되어 있는지 옵션을 이용해서 확인한다.
설치되어 있지 않으면 우선 설치를 하고 설치할 때는 Uvh 옵션을 이용한다.
이 과정에서 passphrase로 패스워드를 입력하게 되어 있다.
패스워드는 잊어 버리지 않게 입력을 한다.
설치를 마친 뒤 살펴보면 /etc/tripwire 디렉토리에는 Tripwire에 관련된
설정 파일과 Key 파일 및 정책 파일들이 저장되어 있다.
다음과 같이 init 옵션으로
Tripwire를 실행해줘야 한다.
twpol.txt 파일의 설정 내용
백도어의 생성
컴파일한 후에는 셸 백도어와 마찬가지로 SetUID 비트를 설정하고
실행 권한을 주어야 한다.
백도어를 이용한 “ls” 명령 수행
backdoor를 이용한 관리자 소유의 /etc/passwd
파일 내용 읽기
아무런 인수 없이 실행된 backdoor
find 명령으로 찾은 권한이 4755인 파일들이다
도어 설치
백도어로 사용할 Usernetctl 명령 실행 결과
좀더 속이는 백도어를 만들어 실행해보겠습니다

참고 자료

없음