: 안녕하세요...
: 제 질문이 너무 초보적이라서리... 답변이 없는 건가요...쩝...
: 백도어가 20885번 포트를 사용하고있습니다....
:
: (시스템 재설치가 가장 좋다고 하시지만 저는 방법을 모르니...
: 답변도 없고요.....)
:
: 이포트는 services,inetd에 나와 있지 않습니다....
포트를 물고 있는 프로세서를 찾으려면 lsof 명령이 좋지요.
lsof | grep 20885
백도어 실행을 막으려면 어느 부분에서 백도어 프로그램이 실행되는지를 알아야합니다.
/etc/rc.d/rc.local 같은 시스템 부트스크립트에 불순한 데몬 실행줄이 있는지도 확인해보시길
... : (백도어니까 당연 한건지..... 저는 모릅니다.....)
:
: 어느 프로세스가 백도어 인지도 모르겠고요...
: 일단 포트는 막아놓고 싶은데 도저히 모르겠네요...
:
: 제발 가르쳐 주세요.........
:
: 많이 지친 초보가....(이제 초보라고 하기도 민망하네요...~~~)