파인드 명령으로 백도어 찾을때.....

안녕하십니까? 오늘과내일의 홍석범입니다.

일반적으로는 /dev 내에 다른 파일들은 없으나 배포판에 따라 그리고 설치되는 패키지에 따라 일부 다른 파일들이 설치될 수 있습니다.
일단, 해당 파일들에 대해 strings등으로 검색해 보시고 아울러 chkrootkit등으로 함께 스캔해 보시기 바랍니다.

감사합니다.

무척궁금이 님의 글

책의 내용을 보고 공부하던중 리눅스 find 명령으로 /dev 에 백도어를 찾는 과정에서

책의 내용중에는 find /dev -type f -exec ls -l {} ; 명령을 실행하면

-rwxr-xr-x    1 root     root        16368 Jan 30  2003 /dev/MAKEDEV

위와같은식으로 나와야 한다고 하는데 저는

아래와 같이 나오는데 무슨 문제가 있는건지요????

이상한 것들이 나오면 백도어가 있는거라고 했는데 뭔가 더 나오긴 했는데

저것들이 뭔지 도무지.... ㅠ.ㅠ  고수님들의 조언을 부탁드립니다.

[root@web root]# find /dev -type f -exec ls -l {} ;
-rw-r--r--  1 root root 90  8?? 8  2005 /dev/~
-rw-r--r--  1 root root 80  4??16  2005 /dev/:0
-rw-r--r--  1 root root 32768  6??14 13:36 /dev/.udev.tdb
-rwxr-xr-x  1 root root 16276  2??24  2004 /dev/MAKEDEV