답글을 우연히 읽다가 정말 한심해서 글 올립니다.
다들 네트워크상에서 님다바이러스에 감염된 경험이라도 있으신지???
 nimda바이러스는 메일을 읽기만 해도 감염이 된답니다.(물론,윈도우에서)
자세한 것은 www.ahnlab.co.kr 이나 기타 백신사이트에 들어가시면 아실테고,
 글의 요지는 네트워크로 감염이되서 리눅스박스시스템에 문제가 생긴다는 것이 아닙니다
. 당연히 리눅스박스에 중요한 라이브러리파일이나 데몬에 문제가 생긴다거나
파일을 삭제하거나 수정하거나 그런말이 결코 아니죠.
 그런 문장은 본적도 없고,
 바로 중요한 것은 삼바로 생성된 Nimda 찌거기??라고 주장하는 사람말대로 찌거기든 머든
 일단 삼바라는 데몬이 올라와있으면 당연히 디렉토리가 공유가 될것이고,
 Nimda 바이러스 성격상 공유된 디렉토리가 보이면 무조건 공격을 시도한다는 것입니다.
 공격을 시도하게되면 어떻게되겠습니까?
 당연히 윈도우든 리눅스든 유닉스든 삼바가 띄어지면 137,138,139포트가 열리고,
이 포트로 공격을해대서 부하가 아주 심하다는 것입니다.
 당연히 네트웤상태도 나빠지겠고,인터넷이 느려지는 것은 당연한 것입니다.
 어떤 분은 삼바에 암호를 주면 안된다는데... 멀 알고나 하는 소린지..
 그럼 윈도2000은 암호없이 들어간답디까
 암호가 있든 없든 공유가 되어있으면 무조건 감염이 됩니다.
 설사 쓰기권한이 안되있더라도 감염이 됩니다.
 여기에관해 궁금한게 있다면 백신사이트 들어가서 확인해보시던지..
 그리고, crond데몬에 find로 찾아서 확장자 ??인것을 삭제하면 된다고 하셨는데
 그렇게하면 땡입니까?
 결국, 반박해서 고작 하는 말이 crond데몬에 띄어서 지우면 땡이다?? -_-;;
 결국은 삼바가 띄어져있으면 바이러스들의 무차별 침입시도로
엄청난 부하가 생기는데... 정말 한심하군여 -_-;;
 설사 eml.nwl 이런 파일들이 생성이 되든 안되든 글을 읽어보면
네트웤부하로 네트웤이 마비되는 점을 부각한 것이었는데,
다들 착각을.....
 저희 학원 네트워크도 위 글을 읽기전에 Nimda때문에 엄청난 고생을 했습니다.
처음에 님다에 감염된 단 한대의 컴퓨터때문에 말이져.
글을 안읽어봤더라면 한동안 네트웤이 계속해서 마비되었을테죠.
 님다는 MS처럼 보이는 공유디렉토리는 무조건 감염을 한다는 것입니다...
그래서 SMB,NMB를 쓰는 삼바역시 위험하다는 경고인거죠.
 생성된 파일이 찌꺼기라고 주장하는 사람대로 찌꺼기든 머든 뚫고와서
 파일을 생성했으니 감염된것이죠.
 다들 무슨 생각으로 반박글을 썼는지...
 전 글을 보고 삼바에대해서 많이 알게 되었고,
새로운 사실도 알게되서 감사하게생각합니다.
 다들 무슨 불만들이 그리 많으신지....
 자만에 빠진 사람들 그리고, 잘 알지도 못하면서 반박하는 사람들
정말 한심하군여.
 글은 차분히 꼼꼼히 읽어봐야죠 ^^
 그리고, 설사 원글에 틀린부분이 있을지몰라도
저같은 경우는 무심코 사용해왔던 삼바에대해 긍을 읽고 많은 것을 배웠습니다.
 글의 오타를 찾기보다는 도움되었던 부분들은 왜 찾지를 못했는지 .....