>> Delete Reply from No. 0 article
No. RE: 처음 접하는 데몬 에러입니다.

등록 2001-02-19 13:21:00 By localhost     조회 2
이름 차주현    

		혹시 당하신게 아닌지? 그래서 변조된 ps 로 몇개가 안나올 수도 있는...
제가 이렇게 생각하는 이유는.
사용하시는 것이 어떤 배포판 어떤 버젼인지는 모르겠지만, 널리 취약점이 드러나고 최근
에 많이 시도되고 있는 공격의 대상 데몬들이 떠있군요.
named, rpc.statd(portmap과 함께...)
또한, init 프로세스 밑에 snif 라는 수상쩍은 (스니퍼링 툴이 아닐까하는)
것도 올아가고 있고요.
한번 확인해 보심이..
  : 제가 처음 보는 에러입니다.
: 이걸 에러라 하기에 이상한 것 같은데 제 생각으론(?)
: 포트충돌문제인것도 같은데...
: 제가 할 수있는 모두 다 했는데 해결이 되지도 않고 원인을 알 수 없습니다.
:
: 문제의 내용은 아래와 같습니다.
: 1.[root@xxx xxx]# ps ax | grep mysqld
:       7236  ?  S    0:00 grep mysqld
: => "1"과 같이 실행하면 데몬이 없는걸로 나오는데 2번과 같이 실행하면 데몬이
:     존재하는걸 되고 mysqlDB에서 값을 읽어 웹에서는 뿌려주는것도 됩니다.
:   
:     " 데몬이 띄지 않았는데 어떻게 DB에서 값을 읽어 올 수있는지요? "
:
: 2."pstree" 하면
: [root@xxx xxx]# pstree
: init-+-atd
:      |-automount
:      |-crond
:      |-gpm
:      |-httpd---11*[httpd]
:      |-identd---identd---3*[identd]
:      |-inetd
:      |-kflushd
:      |-klogd
:      |-kpiod
:      |-kswapd
:      |-kupdate
:      |-lockd---rpciod
:      |-mdrecoveryd
:      |-6*[mingetty]
:      |-named
:      |-portmap
:      |-qmail-send-+-qmail-clean
:      |            |-qmail-lspawn
:      |            |-qmail-rspawn
:      |            `-splogger
:      |-rpc.statd
:      |-safe_mysqld---mysqld---mysqld---5*[mysqld] <=데몬 존재확인
:      |-snif
:      |-sshd-+-sshd---bash---su---bash---pstree
:      |      `-sshd---bash---su---bash---mysql
:      |-supervise---tcpserver
:      |-syslogd
:      `-xfs
:
: 3. sshd 데몬도 mysql데몬과 똑같은 현상입니다.
:
: # mysql,ssh 데몬을 모두 죽이고 난 뒤 다시 띄우기도 했고 시스템 재부팅까지
: 했는데도 해결이 되지 않습니다. 그리고, 또 한가지 이상한 점은 "/tmp 아래
: "mysql.sock" 이 생겼다가 없어지고 하는데 왜이러는지?"
: 시스템을 새로 설치해야 하나요?
:
: 아시는분 계시면 답변 좀 해주시면 고맙겠습니다.
:
: --
: 이 곳에 서명을 적어주십시오.
: 띨띨이
 --
징촤야...?
[관리자] 패스워드를 입력 하십시오. 답장이 존재하면 함께 삭제됩니다.[ 목록 | 이전 ]
패스워드:    

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved