적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

안녕하세요. 야수임다.
 처리순서
 ******hisotry기록 및 해킹화일들 찾기***************
 1) history > histlog (해커로깅기록) 아울러 /root/.bash_history확인
 2) find / -ctime -4 -print > findlog 
   (4일전부터 변경되거나 새로설치된화일들을 findlog 전부기록)
화일내용을 살펴보면 특정계정이나 /tmp 또는 /dev밑에서 작업한 기록들을 확인합니다.
 ********데몬제거***************************************
 #ps auxw
 #netstat -an | grep LISTEN
 #lsof -i (lsof가 설치되어야 함니다.)
 3)위의 명령어로 검색했을때 나오는 rpc관련데몬, eggdrop 등을 죽이세요.
kill -9 데몬명
 4)실행데몬및 스크립트제거
 5)/etc/inetd.conf 화일에서 불필요한 서비스는 다 주석처리하세요.
메일을 직접 받는다면  pop3만 열구요.
 *************** ssh 설치 *************************
ftp.oops.org 접속해보시면 ssh rpm화일들 있을겁니다.
 해킹스크립과 화일들을 제거했다해서 100% 안심할 수는 없습니다.
 백업하시고 새로 완전히 설치하시는게 가장 좋습니다.
 그럼, 수고하세요.
  : 안녕하세요.
: 
: 서버에 백도어가 설치 되버렸네요.
: 
: 3개 정도 돼는거 같은데... 
: 
: 이거 어떻게 삭제 하죠?
: 
: 또한 크래커가 무슨 데몬을 띄운거 같은데요...
: 
: 그래서 네트웍이 무지하게 느립니다. (그 이윤지는 몰라도..)
: 
: 의심이 가는 데몬은 nscd 하구.. rpc.rquotad, Tbroker, 등등 입니다.
: 
: 또, eggdrop 이라는 프로그램을 돌린거 같은데요..
: 
: 대체 이게 뭔지요...
: 
: 참고로,,저희 섭이 10메가 dedicate 를 쓰고 있는데요..in쪽 활용도가 1%도 
: 
: 안됩니다. out쪽은 0.1% 정도 밖에 못 쓰고 있습니다.
: 
: 그리고.. 크래커 이눔이.. 아마 rpc 버그 쪽을 뚫은거 같은데요..
: 
: 이거 업그레이드 할려고 하는데.. 아무리 찾아봐도.. 못 찾겠습니다.
: 
: nfs데몬을 관장하는 rpc 패키지 있는데 아시는 분 .. 부탁드립니다.
: 
: 또, telnet 데몬을 없애고 ssh 데몬으로 텔넷 서비스를 할려고 하는데요
: 
: 그 요령도 좀 갈쳐 주시면 감사하겠습니다.
: 
: 에구... 아는게 없어서.. 항상 이리 고생입니다.
: 
: 제발... 제발... 나를 잊지마~~~~~~~~~~~! (GOD)
: 
: 어떤 정보라도 좋으니.. 답변 좀 달아주세요.. 
: 
: 제가 여러분들의 정보를 조합해서.. 해결 방법을 모색해 보겠습니다.
: 
: 제발 초.중.고수님들아.. 의견을 말씀해 주시면 감사하겠습니다.
: 
: 너무 답답해서요.. 살려주세요..
: 
: 부디 부탁드립니다...
: 
: --
: 리눅스!!!
: 그래 같이 죽어 보자..