네트워크 및 서비스의 활용리눅스마스터 1급 · 2012년09월08일 · 99/100
99.대표적인 백도어인 루트킷에 대한 설명 중 틀린 것은?
1
Es : sun4 기반 이더넷 스니퍼이다.
2
z2 : utmp, wtmp, lostlog로 부터 특정 엔트리를 제거한다.
3
SI : 매직 패스워드를 통해 관리자로 로그인 하는 도구이다.
4
Fix : 인터럽트 루틴을 삽입하여 은닉하는 도구이다.정답
해설
Rootkit의 백도어 프로그램들 ○ z2 - utmp, wtmp, lostlog로부터 특정 엔트리를 제거한다. ○ Es - sun4 기반 커널들의 이더넷 스니퍼 ○ Fix - 체크섬 값을 가장하는 도구 ○ Sl - 매직 패스워드를 통하여 관리자로 로그인하는 도구. ○ Ic - ifconfig시 PROMISC 모드 숨김 ○ ps - 프로세스를 숨김 ○ Ns - 특정 시스템으로의 접속을 숨기기 위해 수정된 netstat ○ Ls - 리스트로부터 특정 디렉토리나 파일 숨김 ○ du5 - 하드디스크의 사용 공간을 숨김