나는 내가 이해하지 못하는 것을 발견했습니다.
Racknerd에서 VPS로 호스팅하는 서버가 여러 대 있습니다.
내 모든 서버에는 우분투 20.04.05 또는 20.04.06이 설치되어 있습니다.
여름 이전에 설치된 모든 서버에는 libkeyutils.so.1.8.1 및 libkeyutils.so.1.8이 있습니다. 여름 이후에 설치된 서버에는 1.8만 있습니다.
Racknerd Ubuntu 20.04 이미지만 설치하고 다른 것은 설치하지 않은 서버가 있고 두 가지 버전의 파일도 있습니다.
libkeyutils.so.1.8.1 및 libkeyutils.so.1.8에 대한 정보를 찾을 수 없습니다. 전체 패키지의 버전이 1.6.x에서 2023이라는 버전으로 올라간 것 같은데, 다른 패키지의 라이브러리 버전에 대한 정보를 찾을 수 없습니다.
rkhunter와 chkrootkit을 확인했는데 루트킷이 발견되지 않았습니다. 그러나 VT의 일부 AV는 이를 루트킷으로 나열합니다.https://www.virustotal.com/gui/file/2c23a23cf3df2659aeb5e6a778957b9038df51fd8386d7d5656f7b00a4cb1829
그래서 누구든지 무슨 일이 일어나고 있는지 설명할 수 있습니까? 미리 감사드립니다. :)