요즘 어떤 넘이 제 서버에 침투해서리
마구 사용하고 있습니다. 어떻게 막아야 하는지 막막해서 이렇게
글을 올립니다.
일단 inetd.conf에 있는 것들 3가지 빼놓쿠 막아놓은상태이며,
access.db, virtuser.db를 손본거 같아 다시 makemap했으며,
screen데몬이 떠있길래 막아놓았습니다.
 /var/log/secure파일을 보면 아래 내용이 자꾸 뜨는데 .. 왜그런지
잘 모르겠습니다. 모르는 IP인데...
Apr 24 14:26:21 gagapc ipop3d[804]: connect from 211.192.2.98
Apr 24 14:26:22 gagapc ipop3d[805]: connect from 211.192.2.98   
 어떻게 막아야 할까요?
 외국 관리자가 저에게 멜을 보냈습니다.
내용인즉 제서버 53포트를 이용해서 누가 자기서버에 침투한
흔적이 있다는 내용입니다.  흑흑
 답변좀 꼭 부탁드립니다.
 텔넷으로 제 서버 접속시도한 흔적도 있는데, 이제는 접속은 못하고
있는 상태로 보입니다.
 저 메시지가 무슨 뜻인지 알려주시기 바랍니다.
멜을 사용하는거 같은데......
 꼭 좀 고수님들의 조언 부탁드립니다.--angelace