>> Edit article

			이름
			제목
			패스워드

duck 라는 사용자를 만드신적이 없다면 크랙을 당했을 가능성이 있네요.다른 로그 특히 /var/log/messgae 곳의 로그를 보면 다른 이상한 로 그가 존재 할수 있거나, 백도어등 확인해 보세요. 그리고 크랙이 아닐수도 있으니 아래의 자료를 참조 해서 분석해 보세요 참고요망 유닉스 로그분석을 통한 침입자추적 및 로그관리 Part1 http://www.certcc.or.kr/paper/tr2001/tr2001-05/unix_log_analysis.pdf 유닉스 로그분석을 통한 침입자추적 및 로그관리 Part II http://www.certcc.or.kr/paper/tr2001/tr2001-07/Unix_log_analysis_II.pdf : duck  ftpd7653  211.48.7.21  Tue Nov 12 15:53 - 16:20  (00:27) : duck  ftpd7204  211.48.7.21  Tue Nov 12 14:36 - 15:08  (00:32) : duck  ftpd6828  211.48.7.21  Tue Nov 12 13:31 - 13:34  (00:02) : duck  ftpd6818  211.48.7.21  Tue Nov 12 13:30 - 13:31  (00:00) : : : ======================================================================= : last 라고 명령을 하니까 duck 라고 나오는데 저게 뭐죠? : 아이디인가요? : 모르는 아이디인데 누가 만들었죠? 해킹인가요? : : userdel -rf duck 그러면 :  userdel: user duck does not exist : 이렇게 응답하는데요.. : : 무슨 뜻인가요? last의 결과는???

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved