선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 변조한다. 따라서 본 논문에서는 리눅스 시스템에서 바이너리 파일을 가지고 있는 /bin, /sbin, /usr/bin, /usr/sbin 디렉터리 아래의 바이너리 파일의 무결성을 검사한다. 바이너리 파일 무결성 검사모듈에서는 MD5 해쉬값과 파일의 stat 구조체 값을 유지함으로써 변조 여부를 검사한다.
- 본 논문에서 제안된 방법은 삭제된 로그 파일을 복원하고 복원된 파일과 하드디스크의 이미지를 분석하여 해커의 위치를 찾을 수 있도록 하고 탐지시스템을 두어 커널 백도어가 탐지되는 즉시 해킹 피해를 입은 리눅스 시스템에서 증거 손실을 최소화하고 안전하고 신뢰할 수 있는 증거 보존, 그리고 신속하게 대응하도록 함으로써 시스템 피해를 최소화하여 시스템 관리자 또는 관련 수사기관들에게 많은 도움을 주고자 하였다.
- 원천에서 얻을 수 있다. 본 논문에서는 시스템 커널에서 변조되지 않은 프로세스와 네트워크 정보를 추출하기 위해 LKM을 이용하여 각각 구현하였다.
- 커널에서 직접 원천적인 데이터를 추출하는 방법을 사용하여 변조되지 않은 정보를 수집함으로서 침입자가 피해시스템에 설치한 루트킷(root kit) 과 같은 악성 프로그램과 프로그래밍에 의해 변조된 정보를 가져오게 될 가능성을 줄이도록 하였다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.