안녕하세요.
 음. 대충 된 것 같군요. 적어도 다른게 안깔리고 lion 이랑 t0rn만 깔렸다면요.
만약 knark 같은게 깔려 있다면 확인할 방법이 없지만요. (보통으로는)
 그럼 수고하세요.
 : 정말 너무너무 감사해여~~~~
: 제가 처신한 방법 좀 봐주세여..
: 먼저 bind 를 업 하구요..
: /tmp/ 밑에 보니까 ramen.tgz라는 파일이 있더군요..
: 파일을 분석해 보니까 .hack 등의 파일을 생성하는 것 같더군요.
: 그래서 파일을 삭제하고.
: find /dev -type f 결과 /dev/.lib/ 이 디렉토리 밑에 rootkit관련 파일이
: 있어서 삭제 하였구요..
: 그리고 /etc/passwd, /etc/shadow 여기에 제가 만들지 않은 사용자 계정이
: 3개 있더라구요 그래서 주석 처리 했구요..
: /etc/inetd.conf 파일 가장 밑에 백도어가 생겼는데..여기도 주석처리 했구
: 요
: 그리고 /etc/rc.d/rc.sysinit/ 이파일의 제일 밑부분에도 해킹파일을
: 시작 할 수있게 하는 부분이 생겨 있어서 주석처리 했구요..
:
: 그리고 바이너리 파일
: /usr/bin/du 21716 September 24 1999
: /usr/bin/find 56564 August 27 1999
: /sbin/ifconfig 35964 August 29 1999
: /usr/sbin/in.fingerd 7748 July 28 1999
: /usr/sbin/in.telnetd
: /bin/login 20132 September 9 1999
: /bin/ls 49844 September 24 1999
: /bin/netstat 58648 August 29 1999
: /bin/ps 61244 September 26 1999
: /usr/bin/sz 61232 March 21 2000
: /usr/bin/top 35636 October 26 1999
: /usr/bin/pstree
:
: 이거 다른 곳에서 복사해서 넣었습니다.
:
: 근데여..떱
: bind를 재 설치하고..
: rpm -Uvh bind-8.2.3-0.5.x.i386.rpm
: rpm -Uvh bind-devel-8.2.3-0.5.x.i386.rpm
: rpm -Uvh bind-util-8.2.3-0.5.x.i386.rpm
:
: 이거 설치할라구 하니까 설치가 안되네여...
: rpm -Uvh caching-nameserver-6.0-3.noarch.rpm
: 설치할 수 없다는 에러만나고여.. ㅡㅡ^
:
: 모가 문잴 까여? 다시 한번 답변 부탁 드립니다..
:
: --
: 이 곳에 서명을 적어주십시오.
: 웃으며삽시다. *^^*--return true