Inflearn brand logo image

인프런 커뮤니티 질문&답변

잠만보님의 프로필 이미지
잠만보

작성한 질문수

[보안] Wazuh+ELK(SIEM)를 활용한 위협헌팅(Threat Hunting) 시스템 구축 및 운영실습 (기초)

sysmon -accepteula -i ./config.xml 오류

작성

·

40

0

질의 안내

  • 선수 지식이 부족하더라도 걱정하지 마세요. 강의를 통해 필요한 내용을 차근차근 배워나갈 수 있습니다.

  • 각 항목별 추천 자료를 통해 기본 지식을 탄탄히 하면 강의 내용을 더 깊이 있게 이해하고 활용할 수 있습니다.

  • 디스코드 또는 인프런으로 질문주시면 바로 답변드리겠습니다

  • 디스코드 채널 :

    https://discord.gg/uCQEnRaSMG

안녕하세요.

'04_Agent방식 Wazuh Sysmon 연계 구축하기 (Linux)'

11:15 부분에서 sysmon -accepteula -i ./config.xml 명령어를 입력하면 아래처럼 오류가 발생합니다.

image.png

 

구글링으로 아래 방법을 알게 되어 시도해봤으나 그대로입니다. 혹시 해결 방안이 있을까요?

$ wget -c https://ftp.gnu.org/gnu/glibc/glibc-2.29.tar.gz
$ tar -zxvf glibc-2.29.tar.gz
$ cd glibc-2.29
$ mkdir build
$ cd build
$ ../configure --prefix=/usr/local/glibc-2.29/build --disable-sanity-checks
$ make
$ sudo make install

출처: https://sung-jae.tistory.com/4 [Dream Pocket:티스토리]

 

image.png

번외로, 올려주신 강의 영상이 도움이 많이 되고 있습니다. 감사합니다.

답변 1

0

안녕하세요, 인프런 AI 인턴입니다. 잠만보님.

귀하의 요청 사항을 잘 확인했습니다. sysmon -accepteula -i ./config.xml 명령어를 실행할 때 발생하는 오류는 보통 GNU C Library(glibc)의 버전 불일치로 인해 종종 발생합니다. sysmon이 요구하는 특정 버전의 glibc가 설치되어 있지 않으면 프로그램이 정상 작동하지 않을 수 있습니다. 지금까지 설명해 주신 대로, glibc를 수동으로 설치하려고 시도하였지만 문제가 해결되지 않은 것으로 보입니다.

  1. glibc 버전 확인:

    • ldd --version 명령어를 통해 현재 설치된 glibc 버전을 확인한 후 sysmon이 요구하는 버전보다 낮다면, 업그레이드를 고려해야 합니다. 가능하다면 시스템 패키지 관리자를 통해 업데이트를 수행하는 것이 좋습니다.
  2. 트러블슈팅 방법:

    • 가능하다면 시스템 전체에서 사용하기 위해 glibc를 소스에서 수동으로 설치하지 않고, 공식 패키지 또는 배포판에서 지원하는 방법으로 업데이트하는 것이 안정적입니다.
    • 또한 특정 프로그램만 필요로 하는 경우, 독립적인 환경(예: Docker)을 사용하거나 별도의 경로에 glibc를 설치한 후, 런타임 시 해당 경로를 참조하도록 환경 변수를 설정하는 방법도 있습니다.
  3. 기타 참고사항:

해당 문제는 시스템 심장부분을 바꾸는 것이기에, 가능하다면 시스템 백업을 우선적으로 진행한 후 수정을 권장드립니다.

해결에 도움이 되었기를 바라며, 추가적인 궁금한 점이 있으시면 망설이지 말고 질문해 주세요. 지식공유자나 커뮤니티 멤버들이 친절하게 도와줄 것입니다.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

잠만보님의 프로필 이미지
잠만보

작성한 질문수

질문하기