작성일 : 06-03-03 16:11
[보안]md5를 이용한 파일의 변조 유무 파악 |
|
글쓴이 :
관리자
조회 : 5,243
|
▣ 시스템이 해킹을 당하거나 사용자에 의해 파일의 변조 또는 이상이 생기면 시스템 운영에 치명적일수 있기 때문에 SUN 에서는 md5를 이용해서 각 솔라리스의 MD5를 이용한 체크섬 데이터 베이스를 운영 하고 있습니다.
▣ 다운로드
readysystem 다운로드 게시판 이나....
http://sunsolve.sun.com/private-cgi/fileFingerprints.pl 다운을 받을수 있습니다.
▣ 설치
(sun>root)/data#compress -d md5.tar.Z
(sun>root)/data#tar xvf md5.tar ---- tar 묶음을 풀면 md5 디렉토리 생성
x md5, 0 bytes, 0 테이프 블록
x md5/md5-x86, 23452 bytes, 46 테이프 블록
x md5/md5-sparc, 23892 bytes, 47 테이프 블록
(sun>root)/data/md5#ls
md5-sparc* md5-x86*
(sun>root)/data/md5#
여기서 md5-sparc 가 sparc용 바이너리 입니다.
▣ 사용자 시스템에 체크섬 파일 생성
- 특정 파일의 체크섬 값 생성.
(sun>root)/data/md5# ./md5-sparc /usr/bin/su /usr/bin/ls
MD5 (/usr/bin/su) = b0c4f3e3f79e0e3a95de385f53a2454e
MD5 (/usr/bin/ls) = 351f5eab0baa6eddae391f84d0a6c192
(sun>root)/data/md5#
- find 명령을 이용한 /usr/bin 디렉토리의 체크섬 값 생성.
(sun>root)/data/md5#find /usr/bin -type f -print | xargs -n100 /opt/md5/md5-sparc > /tmp/md5s.txt
생성된 체크섬 값을 /tmp 디렉토리에서 확인 할수 있습니다.
(sun>root)/data/md5# more /tmp/md5s.txt
- 생 략 -
MD5 (/usr/bin/roles) = 9f1c791844bfe82b8c5dd2929fceefe7
MD5 (/usr/bin/rpcinfo) = 30cae693558d64be54676c2ca96d5d7d
MD5 (/usr/bin/rsh) = b6ee7579f76c5a1ed52d6f37b4295832
MD5 (/usr/bin/ruptime) = 807539fe07b4a6201e2d7f928bc65a15
MD5 (/usr/bin/rwho) = f7b000e2bfaecbcf3d27eeb027fa3472
▣ 생성된 체크섬 값 확인.
http://sunsolve.sun.com/private-cgi/fileFingerprints.pl 접속해서
사용자 서버에서 생성한 체크섬 값을 비교 할수 있습니다.
생성한 체크섬 값중 하나를 선택 Database Summary 붙여넣기 하여 submit 버튼을 누르먄 파일들이 SUN 의 fingerprint DB 와 비교해서 결과 값을 알려 줍니다.
이렇게 나오면 정상.
이렇게 나오면 Sun 에서 배포한 파일이 아닐수 있습니다. 그러면 이런 파일들을 조사해
보면 변조된 파일인지 확인 할수 있습니다.
[이 게시물은 관리자님에 의해 2006-03-09 15:56:43 기술자료 - Application(으)로 부터 이동됨]
|
|
