nobody 18308 0.0 0.0 1388 264 ? T Oct18 0:00 chmod 777 ./logs/xxx.xxx.xxx.xx
몇일 전부터 서버에 해킹 흔적이 있어서 찾아보던 중 이런 것을 봤습니다.
nobody계정은 아파치 데몬을 띄우기 위한 계정으로 알고 있는데
chmod를 실행하고 있길래 이렇게 질문을 드립니다.
초보라서 잘 몰라서 그러는데 이것이 nobody계정이 뚫린 것이 맞는지
그렇다면 chmod 777 ./logs/xxx.xxx.xxx.xx(IP주소) 이것이 무슨 뜻인지
좀 알려주심 감사하겠습니다. 위와 같은 예가 나온 매뉴얼이 없어서..
정확히 무슨 뜻인지 잘 모르겠네요