/sbin/.cryptsetup.hmac
해당 파일인데
구글링을 하고 찾아다녀봐도 무슨 용도인지 모르겠습니다.
리눅스에서는 커널단에서 LUKS라는 암호화 레이어를 제공하고
LUKS로 저장장치를 암호화할 수 있는데,
LUKS를 사용자 단에서 조작하기 위한 프로그램이 cryptsetup
HMAC(keyed-hash message authentication code, hash-based message authentication code) 은
암호화 해시 함수와 기밀 암호화 키를 수반하는 특정한 유형의 메시지 인증 코드
라는 것까진 알겠는데,
/sbin/.cryptsetup.hmac
이 친구가 뭐하는 친구일까요?
보안진단에 숨김 파일로 걸려서 지워도 될지 모르겠습니다.
만일 안에 바이너리나 스크립트가 있다면 수상하다고 생각해주세요 (애초에 저런 설정 파일 같아보이는게 /sbin에 있는 있는 시점에서 수상하기 짝이 없음)
암호화 관련으로 저런 파일명이라면 키값같은게 들어있어야 합니다
26350b1204717b78db0dcda00374991e8d0579d5ee7d7395d457fee2f1ff8484
해당 키값을 가지고 있습니다.
그런데 크랩탭이나 프로세스를 보면 cryptsetup 관련된 스크립트나 프로세스가 없습니다.
그래서 지워도 될지 말지 모르겠습니다....
https://rkhunter-users.narkive.com/Vi5eC288/warning-hidden-file-found-sbin-cryptsetup-hmac-ascii-text
rkhunter는 루트킷, 백도어 같은 것들을 찾아내 주는 프로그램입니다.
rpm -qa rkhunter
rkhunter --version
위의 명령어로 확인해 보았습니다.
그리고 알고있는 lkus 를 쓰는 프로그램은 없나요?