>> Edit article

			이름
			제목
			패스워드

: 안녕하세요~ : : 오늘 서버가 이상해서.. 점검했는데... : : 일단 네임서버가 죽어서... 겸사겸사해서.. 리부트를 했지요... : 리부트를 하기 위해 서버에서 직접 루트로 접속하려는데.. 이상한 : 메세지가 날아다니네요... : 다른 터미널에서 su로 접근하니까... 들어가져서 리셋을 했습니다. : : 문제는.. : root를 입력하고 나서 패스를 넣고나면 /usr/src/***** 특정 디렉토리를 : 접근하려는 것입니다. : 그래서 그 디렉토리에 있는 파일을 열어보니까 서버에 접속하는 모든 : 사람들의 아이디와 패스워드를 기록해두고 있더군요.. 헉~~~ : 일단 관련된 것을 지우고.... : 이상한 uid가 있길래 그에 관련된 번호를 다 찾아서 부분 복구했습니다. : : 자.. 제가 더이상 풀기 힘든 문제는.... : : [root@ns log]# ls : ls: unrecognized option `--show-control-chars' : Try `ls --help' for more information.  : : ls 명령을 사용하려고 하면.. 위와같은 메세지가 나옵니다. 결과는 나오지 않구요.. : 그런데 ls를 다른 이름으로 카피하면 사용할 수 있네요.. : 어떻게 하면 복구할 수 있을까요.. : : 그리고.. 어딘가에 백도어가 있거나.. 스크립트가 실행되고 있을 듯 한데... : 어떻게 해야할지 막막하네요... : : 많은 도움 부탁 드립니다... : : -- : 염치없이 맨날 도움만 받아서 죄송합니다. 오늘 (2.26 오전 10시경) 저희 서버도 당한거 같네요....T.T 증상은 역시 ls입니다.... 이게 안먹혀서 이상하다 싶었는데 당했군요.... /bin /lib/libc 등 죄다 다 망가졌네요.... 특히 /lib/libc안에 psy라는 디렉토리가 생겨있고... IRC같은 프로그램이 있네요... netstat -ta 해 보니까 babble-on.systems.:ircd ESTABLISHED 라고 되어있네요.... 허거걱..... tcpwrapper도 깔아놓고 기본적인 것들은 다 해놨는데 어디로 뚫고 들어왔는지.... /var/log/에 있는 파일들이 깨끗히 지워졌고 달리 login한 흔적을 찾을수도 없군요.... 같이 당한 입장에서 동병상련을 느낍니다... 안전하게 새로 깔아야겠죠.... 리눅스 클러스터라서 또 얼마나 고생할지.... 에구구.... 수고하세요.

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved