>> Delete No. 3398 article
No. [질문] 해킹 당했습니다...

등록 2000-08-22 04:04:00 By localhost     조회 1
이름 luke kim    

		안녕하세요.
 오늘 제가 운영하는 컴(레드헷6.2+아파치+탐켓+포스트그래스)이
해킹을 당했습니다. 이 컴은 웹서버전용으로 레드헷 6.2 이 인스톨
되어있습니다. 인스톨을 마친후 별다른 보안방법을 추가하지 않았죠. 
어떻게 하는지 잘 몰랐기 때문이었습니다. 다만 웹서버에 필요한
프로그램만(아파치, JDK, 탐켓, 포스트그래스 등등) 따로 인스톨을 했었습니다.
 제 컴퓨터가 해킹당하고 있다는 것을 지난 주부터 눈치를 체고 있었습니다.
제가 CPU모니터링 아이콘을 볼때 계속해서 누군가 CPU자원을 끊임없이
쓰고 있었습니다. 또 컴퓨터 부팅시 system logger 가 failed라는
메시지가 있었습니다.
 워낙 초보라 또 바빠서 그대로 방치하는 수밖에...
그런데 오늘 갑자기 학교 전산실에서 연락이 와서
제 컴이 해킹당하고 있으니 커넥션을 끊으라고 하더군요.
지금도 무엇이 어떻게 해킹당했는가 모르고 있습니다.
지금은 임시방편으로 제가 운영하던 웹싸이트를 옮겨 NT에서 돌리고 있죠.
큰 손실을 없었습니다.
 첫째로 제가 알고 싶은 것은 예방적인 차원에서 보안을 어떻게 하는가입니다.
웹서버전용으로만 사용하는 것이라서 매우 strict하게 하기를 원합니다.
질문이 너무 광범위 한것 같지만 간략하게라도 ...
 둘째로는 어디에서 어떤 방법으로 무엇을 해킹 하였는지 알고 싶습니다.
어떤 로그 파일을 체크해야 하는지... 물론 여러가지 가능성이 있을것이라
생각됩니다.
 안정적이고 돈이 들지 않는 아파치와 탐켓, 그리고 리눅스를 계속
사용하고 싶어서 이렇게 도움을 구합니다. 이번일을 계기로
저도 앞으로 리눅스 보안을 공부해야할 동기를 얻게 된것 같습니다.
 luke
[관리자] 패스워드를 입력 하십시오. 답장이 존재하면 함께 삭제됩니다.[ 목록 | 이전 ]
패스워드:    

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved