디지털 포렌식 51 디지털 포렌식 5 [2024.10.23] 01. 주기적으로 실행되는 파일 확인 # crontab -l 설정하지 않으면 이 상태로 출력된다 02. 현재 통신 중인 서비스 확인 # netstat -an# netstat -antp LISTEN은 포트를 열고 통신을 기다리는 상태,ESTABLISHED는 연결되어 통신 중인 상태를 뜻한다 03. 파일의 무결성 확인 # rpm -V 서비스/패키지명# rpm -V vsftpdS.5....T. c /etc/vsftpd/vsftpd.conf 임의로 환경 설정 파일을 수정한다 파일의 변동이 있을 때는 나타나지 않지만파일을 수정하고 나서 비트 수가 추가되면 해당 파일이 나오게 된다 04. 현재 실행 중인 프로세스 확인 # ps -aux# top# pstree httpd를 활.. 2024. 10. 23. 이전 1 다음
