닫기

auditd

PHP 웹서버가 명령 실행(sh, bash 등)이나 파일 다운로드 도구를 실행한 흔적 조회 150 150 phobe

PHP 웹서버가 명령 실행(sh, bash 등)이나 파일 다운로드 도구를 실행한 흔적 조회
#

1. 실시간 동작 프로세스 점검 # PHP 혹은 웹서버 계정에서 비정상적으로 쉘이나 다운로드 도구가 실행 중인지 확인 ps -u phobe -f --forest # 검증 기준: Apache(httpd/apache2) 또는 php-fpm 프로세스 하위…

더 읽기