>> Edit article

			이름
			제목
			패스워드

여러 질문답을 읽어보고 작성합니다.. 도와주십시오  여기 한대의 서버가 있습니다. ftp, telpnet 서비스 다하고 있습니다. 문제는 19일경 서버가 갑자기 꺼지는 일이 있었습니다.. 왜 꺼졌는지 정확 한 상황은 모르지만 재가동시킨 다음날(20일 경) root 계정에서 ls명령이 먹히질 않더 군요  물론 나머지 계정 역시 먹히질 않았습니다.  rpm -Vf /bin/ls 를 해봤더니 S.5....T /bin/ls 라는 결과가 나왔습니다. (첫번째 크래킹 의심 단서)  두번째로는 .bash_history 파일이 없더군요..  세번째, find /dev -type f 결과 dev/MAKEDEV 파일 외에 dev/MAKEDEV.ibcs 라는 파일이 있었습니다. 이 명령어의 결과는 MAKEDEV 파일외에 더 존재한다 면 백도어가 설치됐다는 의심을 가져야 한다는데....  마지막으로 /var/log/message 파일 확인 결과 19일에 관한 내용은 싸그리 없었습니다 . 이상 크래킹에 관해 의심할만할 결과 입니다. 아직 MAKEDEV.ibcs 파일은 놔 두고 있습니다.  위의 결과로 크래킹이 맞다면 잡을 수 있을까요.. 잡을수 있다면 어떤걸 더 확인을 해야하는지요... 방법이나 문서 추천도 좋습니다.. 도와주십시오.. 저번에도 크래킹의심으로 서버를 재설치 했었습니다.  꼭 부탁드립니다.

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved