무결성 검증하기(암호 : 123456)

• 지금까지 정리

<aside> 💡

해시값

</aside>

• hash.py

chmod 777 hash.py 
sudo python3 hash.py 

systemd_system_hashes.csv 생성됨

sz systemd_system_hashes.csv  # 파일을 pc로 빼오는 명령어

victim의 해시값을 뺴온거랑 해시값이 똑같음

cron 추가

/etc/systemd/system

체크후 파일 매 시간마다 메일로 보내기

syst3md 문제있음, syst3md가 /etc/systemd/system 아래에서 돌고있음 → 채굴

<aside> 💡

최소감시정책 파일

• /etc/passwd : 계정 정보
• /etc/shadow : 암호 정보
• /etc/group : 그룹 정보 </aside>