>> Edit article

			이름
			제목
			패스워드

: 안녕 하세요.. : 서버가 3일전부터 끙끙 앓기 시작했습니다. : : 증상은 우선 서버가 127.0.0.1 로 사용자에게 메일을 보내는데요.. : 메일이 도착 하지 않습니다. : 재부팅을 하면 메일이 가긴 합니다. : : 계정을 주지도 않았는데 /home 밑에 방이 3개 생겨 있습니다. : : home/arkd00r : home/arkd00r2 : home/nolimit1 : : 이런 방이 생겨 있구요. 물론 접근 불가 되어 있습니다. : : root 패스원드가 바꾸어져 있습니다.. : : linux single 하고 부팅을 하니 : Enabling swap space  [ok] : bash#  <- 요기에서 걸리네요 : : 그런다음에는 모든데몬 kill : 다시 리부팅. : : : 루트 권한 어떠케 하죠 ㅡ,.ㅡ : 쩝. 첨 당하는 일이라 에고....... : : 몽땅 지우고 다시 깔아야 하나요??? : : 로그 파일 보는법 알려주세요.. : var 어딘가에 있다는데.. : : 이런일이 생기다닝. : 고수님들 조언좀 부탁 드립니다.. : : 암호 파일은 pwconv  해 놓았었는데.. : : -- : 이 곳에 서명을 적어주십시오. : 서명. 쩝.. 해킹당한거 맞죠?? 아직은 확실하지가 않습니다... 메일을 보내는건 다른곳에 문제가 생겼을때 서버관리자인 루트에게 보내는 경우가 있고요... 루트패스가 바뀌었다는건 의심이 가지만 우선 로그를 봐야하구요... 싱글모드로 부팅하면 당연히 #bash라고 나옴다... 싱글이니까...^^; 로그파일은 var/log/에 messages,secure 등등 이니까 vi로 함 열어보시고 로그파일은 검색하시면 보는 법이라든지 등등 나오지만 대개 하나하나 차근차근보시면 이해됩니다... 그럼..... ps:위에 home밑에 있는 폴더들 아마 백도어 일가능성이 있으니까 /etc/service 또는 inetd.conf(6.x의 경우, 7.0은 xinetd.d)를 열어서 포트 열린거 있는지 확인 하시고 있다면 주석처리... 폴더에 접근 불가는 권한설정 및 소유권한을 설정하심 볼수있슴다... 만일 ls -al해서 폴더권한에 s 가있으면 백도어일가능성 농후... 그럼...--광고 킬러............................

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved