>> Delete Reply from No. 10587 article
No. RE: /var/log/message 의 로그 내용입니다.

등록 2000-11-06 12:34:00 By localhost     조회 2
이름 현성    

		허걱..
해킹을 당하셨군요.. -.-;;
지금 상황이 어떤지 모르겠으나
rpc 데몬을 공격한 흔적 입니다..
레드햇을 설치하시고 보안 설정을 안하고 쓰셨나요?
rpc 데몬은 취약하기로 악명이 높은 데몬 입니다..
rpc 데몬을 노리고 공격이 이루어졌다는 로그 입니다.
제 생각에 해킹시도가 성공 했을거 같은데,
즉시 시스템 격리 시키시구 (랜선 뽑으세요.. --;)
조사 하셔야 할거 같습니다..
백도어를 심어 놨을 수도 있고..
루트로 바로 떨어지는 포트를 열어 놨을 수도 있습니다.
최대한 빨리 조치를 취하십시요..
  : 레드햇 7.0의 이미지 받은것 그대로 쓰고 있습니다.
:
: 도대체 어떤걸 의미하는지요.
:
: 침입 당한것인지, 침입시도 실패인지 아님 시스템에러인지..
: 모르겠습니다.
: 고수님들의 조언 부탁드립니다.
:
:
:
: Nov  5 16:35:31 x2sweb2 rpc.statd[357]: SM_MON request for hostname containing '/': ^D??D??E??E??F??F??G??G??08x %08
: x %08x %08x %08x %08x %08x %08x %08x %08x %08x %08x %08x %08x %0242x%n%055x%n%012x%n%0192x%n~P~P~P~P~P~P~P~P~P~P~P~P~P
: ~P~P~P~P~P~P~P ~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P?^~Iv?C?~M^(~C?~I^?C?~M^.~C?~C?~C?~I^??C?~H
: F'~HF*~C?~HF?IF 린+, ~I?MN?MV맹~@1?I??@瘟
[관리자] 패스워드를 입력 하십시오. 답장이 존재하면 함께 삭제됩니다.[ 목록 | 이전 ]
패스워드:    

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved