sfpDB

Blueprint 紹介

Solaris Fingerprint Database

本 Blueprint は、Solaris Fingerprint DataBase (sfpDB) について詳細が記載 されています。 sfpDB とは、Sun が提供している MD5 による Solaris システムファイルのハッ シュ値データベースです。 このデータベースと照合することで、システムファイルが書き換えられていない かを確認する事ができます。

• 自分のシステムがハッキングされてしまったかも
• トロイの木馬が仕掛けられてないか不安

といった場合には、上記 DB と照合してみてください。 照合結果は以下のように出力されます。

 2a88e945cc84a70f79b221ba110a2bca -  - 1 match(es)

        * canonical-path: /usr/bin/su
        * package: SUNWcsu
        * version: 11.10.0,REV=2005.01.21.15.53
        * architecture: sparc
        * source: Solaris 10/SPARC
        * patch: 119574-02

また、この結果から副産物として該当ファイルがどのパッケージの物かがわか り、現在のファイルの patch id および revision までが確認できます。

Posted at 06:04午後 4 26, 2006 by Naoyuki Yamada in Sun  |  投稿されたコメント[0]