>> Delete Reply from No. 43964 article
No. RE: 크랙킹으로 인해 파일들이 날아간거 같습니다...
도와주세요 T.T

등록 2002-03-07 01:59:00 By localhost     조회 1
이름 권혁    

		거의 크래킹 당한게 확실한것 같습니다.
일단 ls,ps,netstat등 기타 코맨드들이 변형된거 같네요..
일단 계정 내의 .bash_history 화일을 보시고요..
ls가 안된다면 dir로 한번 해보세요..이건 잘 변형이 안되더라고요..
 아니면 다른 리눅스 시스템의 ls를 복사하셔도 되고, 아님 file-utils가 맞나
모르겠네요;; 하여간 그것또한 rpm으로 재설치 하시면 일단 리스트는 보실수
있을겁니다.
 그리고 /var/log 에서 secure 부분도 체크해보시고..
루트킷이 깔려있을 가망성이 높네요..체크루트킷 받아서 검색해보시고요
(여기 게시판 루트킷하면 관련 자료가 나올겁니다.)
 자세한 보안권고문이나 기타 복구작업, 트랙킹 작업은..
certcc홈페이지에서 확인해 보실수 있으실거에요..
 참고가 되셨으면 하네요..
저도 잘 모르지만 혹 더 궁금하신 점이 있으시면 메일 주세요...
수고하십쇼..
 : 개발중이던 서버에 누가 들어왔었는지 잘돌아가던 홈 디렉토리안에 있는파일이며 디렉
토리들이 삭제된거 같거든요.. 미치겠습니다. : 텔넷이나 ftp로 들어와서 삭제한다든가 작
업을 할때 로그가 남지 않나요? : 그것이 어디에 남는지 알려주세요.. 부탁드립니다.
:
: 그리구 이상한것이
: ls하면 아무파일이나 디렉토리가 안보이는데..
: cd 명령으로 기존에 있던디렉토리에 들어가네요.. 일단들어가지지만. 거기서 다시 ls하면 
: 있어야할 디렉토리나 파일들은 눈씻고 찾아봐도 없습니다. 원래있었던 디렉토리인데.. cd
:  [기존디렉토리] 디렉토리가 존재하지않는다는 메세지가 나오기도 하고.. 이상합니다.. 
: 아시는 분들의 답변을 리눅스 초짜가 부탁드립니다...
: 감사합니다...
[관리자] 패스워드를 입력 하십시오. 답장이 존재하면 함께 삭제됩니다.[ 목록 | 이전 ]
패스워드:    

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved