안녕하세요?
다시 깔긴 힘들다고 말씀하셨지만...
제가 보기엔 다시 까는게 가장 좋을 듯 합니다.
알짜 6.2라면 어마어마하게 오래된 것인데... 거의 대부분의 대몬들이 보안
버그를 가지고 있을 가능성이 큽니다.
이 버그들을 지금에 와서 라이브러리에 맞춰가면서 패치해 주느니, 중요한
자료를 백업하고 다시 설치하는 것이 더 쉬울 듯 합니다.
그럼...
: USER PID %CPU %MEM VSZ RSS TTY STAT START TIME
COMMAND
: root 1 0.0 0.5 1120 372 ? S Oct28 0:05 init
[3]
: root 2 0.0 0.0 0 0 ? SW Oct28 0:04
[kflushd]
: root 3 0.0 0.0 0 0 ? SW Oct28 0:00
[kupdate]
: root 4 0.0 0.0 0 0 ? SW Oct28 0:00
[kpiod]
: root 5 0.0 0.0 0 0 ? SW Oct28 0:01
[kswapd]
: root 6 0.0 0.0 0 0 ? SW< Oct28 0:00
[mdrecoveryd]
: root 470 0.0 0.7 1168 464 ? S Oct28 0:39
syslogd -m 0
: root 479 0.0 1.0 1452 676 ? S Oct28 0:00 klogd
: nobody 493 0.0 0.6 1284 436 ? S Oct28 0:00
identd -e -o
: nobody 497 0.0 0.6 1284 436 ? S Oct28 0:00
identd -e -o
: nobody 498 0.0 0.6 1284 436 ? S Oct28 0:00
identd -e -o
: nobody 499 0.0 0.6 1284 436 ? S Oct28 0:00
identd -e -o
: nobody 500 0.0 0.6 1284 436 ? S Oct28 0:00
identd -e -o
: daemon 511 0.0 0.4 1144 296 ? S Oct28
0:00 /usr/sbin/atd
: root 525 0.0 0.8 1328 564 ? S Oct28 0:00 crond
: root 543 0.0 0.8 1212 528 ? S Oct28 0:12
scandetd
: root 557 0.0 0.7 1168 464 ? S Oct28 0:00 inetd
: root 566 0.0 0.6 2288 432 ? S Oct28
0:00 /usr/sbin/sshd2
: named 580 0.0 1.3 2512 868 ? S Oct28 0:00
named -u named
: root 621 0.0 0.4 1144 320 ? S Oct28 0:00 gpm -
t ps/2
: root 635 0.0 0.1 3584 100 ? S Oct28 0:01 httpd
: nobody 649 0.0 1.7 3752 1104 ? S Oct28 0:02 httpd
: nobody 650 0.0 1.5 3724 1012 ? S Oct28 0:02 httpd
: nobody 651 0.0 1.5 3724 992 ? S Oct28 0:02 httpd
: nobody 652 0.0 1.5 3728 1008 ? S Oct28 0:03 httpd
: nobody 653 0.0 1.6 3736 1028 ? S Oct28 0:01 httpd
: nobody 654 0.0 0.7 1792 488 ? S Oct28 0:00
proftpd (accepting connections)
: xfs 699 0.0 0.2 3856 164 ? S Oct28 0:00 xfs -
droppriv -daemon -port -1
: root 792 0.0 0.6 1092 424 tty1 S Oct28
0:00 /sbin/mingetty tty1
: root 793 0.0 0.6 1092 424 tty2 S Oct28
0:00 /sbin/mingetty tty2
: root 794 0.0 0.6 1092 424 tty3 S Oct28
0:00 /sbin/mingetty tty3
: root 795 0.0 0.6 1092 424 tty4 S Oct28
0:00 /sbin/mingetty tty4
: root 796 0.0 0.6 1092 424 tty5 S Oct28
0:00 /sbin/mingetty tty5
: root 797 0.0 0.6 1092 424 tty6 S Oct28
0:00 /sbin/mingetty tty6
: nobody 830 0.0 1.7 3752 1104 ? S Oct28 0:02 httpd
: nobody 834 0.0 1.7 3756 1104 ? S Oct28 0:02 httpd
: nobody 895 0.0 1.5 3724 1008 ? S Oct28 0:02 httpd
: nobody 896 0.0 1.5 3724 996 ? S Oct28 0:02 httpd
: nobody 897 0.0 1.6 3728 1028 ? S Oct28 0:02 httpd
: root 5150 0.0 1.2 2508 824 pts/1 R 11:32 0:00 ps -
aux
:
: ps -aux 해서 나온 결과물입니당..
: 현재 이 서버에서 스니퍼가 돌아가고 있다고
: 다른 서버에서 경고를 해대구 있습니다.. ㅡ,.ㅡ;
: 알짜 6.2입니당 아무래도 업뎃같은건 하나도 안한듯 싶네요 ㅡ,.ㅡ;
:
: 인수받은거라 아직 서버 파악도 안되고 게다가 초보라 모르는것이.. 쿨럭
: 계정은 쓰는거 빼곤 다 막아놓구 패스워드도 바꾸는게 대처할줄아는 전부
군요 ㅡ,.ㅡ;
:
: linsniffer란 프로세서가 있길래 죽여놓은 상태입니당
: 서버 다시 깔긴 힘든 상황인데 어떻게 해야할지 좀.. 부탁드립니다
:
: --
: My body craves your touch ^^ ♪~