: : 아무래도 서버가 크래킹을 당하는거 같습니다..
: :
: : 이상한 증세와 함께... 몇가지..
: :
: : 첫번째.. 타이머가 정상인데.. 이상한 시간에 화일이 수정, 변경, 생성된다는 것이고요..
: :
: : 두번째.. 로그분석결과.. 일정시간대의 접속로그가 없다는 점...
: :
: : 세번쩨.. 출처를 알 수 없는.. IP의 접속
: :
: : 기타 등등요...
: :
: : 백도어를 알아낼려면..어떻게 하는것이 빠르고 정확할까요??
: :
: : 존재여부는 어떻게 하면..알 수 있는지..
: :
: : 방화벽을 설치해야 하나요???
: :
: : 경험 있으신 분...조언해 주실분...
: :
: : 아시는 대로... 마니마니.. 답변 부탁 드려요...
: :
: : --
: : 김광회
:
: 음...
: 다 바꿔놓은 것으로 봐서 복구하기가 쉽지 않겠네요...
: 우선 배포판을 최신으로 다시 까세여.. 이게 제일 속편합니다.
: 유저들한테는 하드 이상으로 시스템에 접속할 수 없다고 하시구요.
: 하드 교체 작업 어쩌구 하면서 한번 뒤짚어 엎으세요.
:
: 그리고 늘 패기지는 최신으로 관리하시구요...
: 특별한 경우가 아니면 tcpwrapper와 ipchains를 이용해서 텔넷 ftp등을 원하는 ip
: 에서만 하도록 제한하세요.
: ipchains를 이용하면 외부에서 직접 들어오는 것은 상상도 할 수 없는 일입니다.
: (물론 DOS attack같은거야 어쩔 수 없겠지만.)
: 물론 외부에서 접속해야한다면 어찌할 수 없겠지만요...
:
: 으.. 크래킹 한번 당하면 참 골치아픕니다 --;
:
: --
: Le Beau Re^ve...
 -------------------------------------------------------------------
정말 복구가 불가능할까요??
 데이터 뒤업는건 문제가 아닌데요...
(하두 마니 깔아서.. 2시간이면 끝납니당..ㅡ.ㅡ)
 근데..문제는요...
 홈데이터는 못 지우거든요...
 만약 홈디렉토리에 있는 공간의 어느 부분에 백도어를 만들었다면..
 소용없는것 아닌가요??
 일단... 외부의 IP를 차단하는게 시급하겠죠... ㅡ.ㅡ;;
 님께서 말씀하신 거부터 우선 할라고 합니다..
 참.. 제 멜로.. ls 화일좀 보내주심 안될가여?? ㅡ.ㅡ;;;
 홈디렉토리에 약.. 6기가 정도의 데이터가 있는데.. 절대 삭제할 수가 없는
부분이거든요..
 여기에 대해 한말씀 부탁드릴께요..
 그리고..관심보여주셔서 감사합니다..--김광회