sftp를 wftp로 바꾸세염...
주로 쓰는 것은 proftped입니당..
sftp를 쓰다가 스니핑 당하면 아이디랑 비번 도용되니까..
: USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
: root 1 0.0 0.5 1120 372 ? S Oct28 0:05 init [3]
: root 2 0.0 0.0 0 0 ? SW Oct28 0:04 [kflushd]
: root 3 0.0 0.0 0 0 ? SW Oct28 0:00 [kupdate]
: root 4 0.0 0.0 0 0 ? SW Oct28 0:00 [kpiod]
: root 5 0.0 0.0 0 0 ? SW Oct28 0:01 [kswapd]
: root 6 0.0 0.0 0 0 ? SW< Oct28 0:00 [mdrecoveryd]
: root 470 0.0 0.7 1168 464 ? S Oct28 0:39 syslogd -m 0
: root 479 0.0 1.0 1452 676 ? S Oct28 0:00 klogd
: nobody 493 0.0 0.6 1284 436 ? S Oct28 0:00 identd -e -o
: nobody 497 0.0 0.6 1284 436 ? S Oct28 0:00 identd -e -o
: nobody 498 0.0 0.6 1284 436 ? S Oct28 0:00 identd -e -o
: nobody 499 0.0 0.6 1284 436 ? S Oct28 0:00 identd -e -o
: nobody 500 0.0 0.6 1284 436 ? S Oct28 0:00 identd -e -o
: daemon 511 0.0 0.4 1144 296 ? S Oct28 0:00 /usr/sbin/atd
: root 525 0.0 0.8 1328 564 ? S Oct28 0:00 crond
: root 543 0.0 0.8 1212 528 ? S Oct28 0:12 scandetd
: root 557 0.0 0.7 1168 464 ? S Oct28 0:00 inetd
: root 566 0.0 0.6 2288 432 ? S Oct28 0:00 /usr/sbin/sshd2
: named 580 0.0 1.3 2512 868 ? S Oct28 0:00 named -u named
: root 621 0.0 0.4 1144 320 ? S Oct28 0:00 gpm -t ps/2
: root 635 0.0 0.1 3584 100 ? S Oct28 0:01 httpd
: nobody 649 0.0 1.7 3752 1104 ? S Oct28 0:02 httpd
: nobody 650 0.0 1.5 3724 1012 ? S Oct28 0:02 httpd
: nobody 651 0.0 1.5 3724 992 ? S Oct28 0:02 httpd
: nobody 652 0.0 1.5 3728 1008 ? S Oct28 0:03 httpd
: nobody 653 0.0 1.6 3736 1028 ? S Oct28 0:01 httpd
: nobody 654 0.0 0.7 1792 488 ? S Oct28 0:00 proftpd (accepting connections)
: xfs 699 0.0 0.2 3856 164 ? S Oct28 0:00 xfs -droppriv -daemon -port -1
: root 792 0.0 0.6 1092 424 tty1 S Oct28 0:00 /sbin/mingetty tty1
: root 793 0.0 0.6 1092 424 tty2 S Oct28 0:00 /sbin/mingetty tty2
: root 794 0.0 0.6 1092 424 tty3 S Oct28 0:00 /sbin/mingetty tty3
: root 795 0.0 0.6 1092 424 tty4 S Oct28 0:00 /sbin/mingetty tty4
: root 796 0.0 0.6 1092 424 tty5 S Oct28 0:00 /sbin/mingetty tty5
: root 797 0.0 0.6 1092 424 tty6 S Oct28 0:00 /sbin/mingetty tty6
: nobody 830 0.0 1.7 3752 1104 ? S Oct28 0:02 httpd
: nobody 834 0.0 1.7 3756 1104 ? S Oct28 0:02 httpd
: nobody 895 0.0 1.5 3724 1008 ? S Oct28 0:02 httpd
: nobody 896 0.0 1.5 3724 996 ? S Oct28 0:02 httpd
: nobody 897 0.0 1.6 3728 1028 ? S Oct28 0:02 httpd
: root 5150 0.0 1.2 2508 824 pts/1 R 11:32 0:00 ps -aux
:
: ps -aux 해서 나온 결과물입니당..
: 현재 이 서버에서 스니퍼가 돌아가고 있다고
: 다른 서버에서 경고를 해대구 있습니다.. ㅡ,.ㅡ;
: 알짜 6.2입니당 아무래도 업뎃같은건 하나도 안한듯 싶네요 ㅡ,.ㅡ;
:
: 인수받은거라 아직 서버 파악도 안되고 게다가 초보라 모르는것이.. 쿨럭
: 계정은 쓰는거 빼곤 다 막아놓구 패스워드도 바꾸는게 대처할줄아는 전부군요 ㅡ,.ㅡ;
:
: linsniffer란 프로세서가 있길래 죽여놓은 상태입니당
: 서버 다시 깔긴 힘든 상황인데 어떻게 해야할지 좀.. 부탁드립니다
:
: --
: My body craves your touch ^^ ♪~