계정 접속형태 아이피 일시
이러식인데... 그러면...
ftp 라는 계정으로 ftp(ftpd 라고 나올건데...)에 g07.cna.ne.jp란 곳에서
6월 1일 6:11;46 초에 접속했네용...
모르는 곳이라면... 아이피 또는 도메인 추적을 해보시죠...
그리고 netstat 와 ps 명령 등으로 이상한 서비스가 돌고 있는지 한번
확인해보세요... 아님 루트킷으로 확인을 해보시던가...
: lastlog를 치니까 아래같이 나오거든요..
: 해킹당한 건가요?
: 어떤 조치를 취해야 하나요?
:
:
: ftp ftp g07.cna.ne.jp Fri Jun 1 06:11:46 +0900 2001
:
: --
: 이 곳에 서명을 적어주십시오.
: 우엉..--난 삽질하기 싫은데... 왜 할까...?