다들 검사한번 돌려보세요
친한형님이 공유해주셨는데
벽 랜선을 공유기 안통하고 맥미니로 다이렉트로 연결했더니 침투한 것 같습니다. 공유기 통했으면 막아준다고 클로드가 말해줬다네요
프롬프트
이 맥에서 해킹 흔적 전수조사해줘. sudoers·sudoers.d 의 NOPASSWD, /etc/zshenv·zshrc 같은 셸 시작 파일, /var/tmp·/tmp 숨김 파일, LaunchDaemons·LaunchAgents·cron, 1970년으로 조작된 파일 시각, 새 관리자 계정, SSH·원격 데스크톱·열린 포트, 공인 IP 직결 여부까지 확인하고, 읽기만 하고 아무것도 고치지 마.