>> Delete No. 22173 article
No. 해킹..root 접속시 기록을 남기는데...

등록 2001-02-26 23:39:00 By localhost     조회 2
이름 종철    

		안녕하세요~
 오늘 서버가 이상해서.. 점검했는데...
 일단 네임서버가 죽어서... 겸사겸사해서.. 리부트를 했지요...
리부트를 하기 위해 서버에서 직접 루트로 접속하려는데.. 이상한
메세지가 날아다니네요...
다른 터미널에서 su로 접근하니까... 들어가져서 리셋을 했습니다.
 문제는..
root를 입력하고 나서 패스를 넣고나면 /usr/src/***** 특정 디렉토리를
접근하려는 것입니다.
그래서 그 디렉토리에 있는 파일을 열어보니까 서버에 접속하는 모든
사람들의 아이디와 패스워드를 기록해두고 있더군요.. 헉~~~
일단 관련된 것을 지우고....
이상한 uid가 있길래 그에 관련된 번호를 다 찾아서 부분 복구했습니다.
 자.. 제가 더이상 풀기 힘든 문제는....
 [root@ns log]# ls
ls: unrecognized option `--show-control-chars'
Try `ls --help' for more information. 
 ls 명령을 사용하려고 하면.. 위와같은 메세지가 나옵니다. 결과는 나오지 않구요..
그런데 ls를 다른 이름으로 카피하면 사용할 수 있네요..
어떻게 하면 복구할 수 있을까요..
 그리고.. 어딘가에 백도어가 있거나.. 스크립트가 실행되고 있을 듯 한데...
어떻게 해야할지 막막하네요...
 많은 도움 부탁 드립니다...--염치없이 맨날 도움만 받아서 죄송합니다.
[관리자] 패스워드를 입력 하십시오. 답장이 존재하면 함께 삭제됩니다.[ 목록 | 이전 ]
패스워드:    

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved