안녕하세여..
제 서버에서 루트쉘을 발견했는데여..
일단은 누가 만들었는지 찾아낼려고 지우지는 않았구요..
로그에서는 찾아낼수 없었습니다..루트쉘있는 디렉토리에 로그제거툴도 같이
있더군요..그걸로 접속했던 흔적을 지워버린거 같애여..
제가 항상 누가 그 루트쉘을 실행하나 모니터링할수는 없는거고.
쉘스크립트나 씨언어로 간단하게 프로그램하나 만들면 될거 같은데..
누가 그 프로그램을 실행했고..그 사람이 어디서 접속했는지 로그로 기록하
도록하는 프로그램이여..
프로그램은 인제 막 배우는 단계라..어떻게 만들어야할지 잘 모르겠네여..
아시는 분 도움 부탁드립니다..