>> Edit article

			이름
			제목
			패스워드

아래 질문에서 ls 하시면 이상하게 나온다고 하셨죠...^^ 그건 .bashrc 설정이 잘못되어 있습니다. 아마 backdoor 설치할 때 설정이 잘못된 부분을 그대로 사용해서 이런 결과가 나오지 않는가 하는데.. .bashrc의 --color 부분의 앞쪽에 # 표시를 해 주시면 되죠..^^ 다 알고 계시겠지만...^^ rpc의 취약점을 이용해서 공격하는 것들이 있을지도 모릅니다. 그러니 eggdrop이나 in.fingerd(백도어)가 있는지도 살펴 보세요.. 이건 leaf.tar에 포함이 되어 있을겁니다. 그리고 ps 했을 때 이상하게 나오는건 neet.tar입니다. update(sniffer), doc(백도어),ps(가짜 ps 프로그램)을 포함하고 있는 겁니다. 주로 /dev/sda69 디렉토리에 숨겨두는 경우가 많습니다. 물론 /dev/ 가 백도어의 온상이지만...^^ 혹시 login 파일이 수정당했는지도 알아 보세요.. 알아 보시는 방법은 strings /bin/login |grep "HELO"입니다. 그럴때 HELO 127.0.0.1이라고 나오면 해킹당한 상태라 보셔도 괜찮습니다. ㅠ.ㅠ 아무런 메시지가 없으면 안전하겠죠..^^ 그리고 가장 많이 쓰이는 루트 킷인데요.. 루트킷은 백도어같은 것들을 모아 둔 것이죠.. 이걸 찾아 내는 건 좀 어렵지만 초보적인 공격자는 config같은 파일을 수정없이 쓰는 경우가 있습니다.^^ 그럴때 살펴 볼수 있는곳이.. /dev 쪽입니다. /dev/ptyp /dev/ptyq /dev/ptyr /dev/ptys 혹시나 이런게 보이시면.... 아무런 걱정없이 지워 주세요...^^ 정상적인 곳은 이런게 없습니다..^^ /dev/ptyq0 /dev/ptyq1 /dev/ptyq2 /dev/ptyq3 등이 있는데 이런건 지우시면 안 되죠..^^ 책임 안집니다..^^ 그리고 백업이 최고입니다...ㅠ.ㅠ

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved