트로이목마를 내포한 OpenSSH패키지=>체크방법

체크하는 방법을 간단히 알려드립니다.
우선, openssh소스가 있는 디렉토리에서 다음과 같이 md5sum 체크를 해보시면 됩니다.
[root@ root]# md5sum openssh-3.4p1.tar.gz

위의 보아 권고문에서 알려드린바와 같이

정상버전일 경우의 출력
459c1d0262e939d6432f193c7a4ba8a8 openssh-3.4p1.tar.gz
d5a956263287e7fd261528bb1962f24c openssh-3.4p1.tar.gz.sig
39659226ff5b0d16d0290b21f67c46f2 openssh-3.4.tgz
9d3e1e31e8d6cdbfa3036cb183aa4a01 openssh-3.2.2p1.tar.gz
be4f9ed8da1735efd770dc8fa2bb808a openssh-3.2.2p1.tar.gz.sig

트로이목마가 내포된 버전일 경우의 출력
3ac9bc346d736b4a51d676faa2a08a57 openssh-3.4p1.tar.gz

대부분 ssh를 컴파일하여 설치하는 사용자가 root의 경우가 대부분이므로 만약 체크결과 트로이목가가 내포된 버전으로 확인되었을 경우에는 ssh를 완전히 지우시고

http://www.openssh.com/

에서 깨끗한 것으로 다운로드 하셔서 재설치 하십시요.

감사합니다.