적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

혹시 당하신게 아닌지? 그래서 변조된 ps 로 몇개가 안나올 수도 있는...
제가 이렇게 생각하는 이유는.
사용하시는 것이 어떤 배포판 어떤 버젼인지는 모르겠지만, 널리 취약점이 드러나고 최근에
많이 시도되고 있는 공격의 대상 데몬들이 떠있군요.
named, rpc.statd(portmap과 함께...)
또한, init 프로세스 밑에 snif 라는 수상쩍은 (스니퍼링 툴이 아닐까하는)
것도 올아가고 있고요.
한번 확인해 보심이..
  : 제가 처음 보는 에러입니다.
: 이걸 에러라 하기에 이상한 것 같은데 제 생각으론(?) 
: 포트충돌문제인것도 같은데...
: 제가 할 수있는 모두 다 했는데 해결이 되지도 않고 원인을 알 수 없습니다.
: 
: 문제의 내용은 아래와 같습니다.
: 1.[root@xxx xxx]# ps ax | grep mysqld
:       7236  ?  S    0:00 grep mysqld
: => "1"과 같이 실행하면 데몬이 없는걸로 나오는데 2번과 같이 실행하면 데몬이
:     존재하는걸 되고 mysqlDB에서 값을 읽어 웹에서는 뿌려주는것도 됩니다.
:     
:     " 데몬이 띄지 않았는데 어떻게 DB에서 값을 읽어 올 수있는지요? "
: 
: 2."pstree" 하면
: [root@xxx xxx]# pstree
: init-+-atd
:      |-automount
:      |-crond
:      |-gpm
:      |-httpd---11*[httpd]
:      |-identd---identd---3*[identd]
:      |-inetd
:      |-kflushd
:      |-klogd
:      |-kpiod
:      |-kswapd
:      |-kupdate
:      |-lockd---rpciod
:      |-mdrecoveryd
:      |-6*[mingetty]
:      |-named
:      |-portmap
:      |-qmail-send-+-qmail-clean
:      |            |-qmail-lspawn
:      |            |-qmail-rspawn
:      |            `-splogger
:      |-rpc.statd
:      |-safe_mysqld---mysqld---mysqld---5*[mysqld] <=데몬 존재확인
:      |-snif
:      |-sshd-+-sshd---bash---su---bash---pstree
:      |      `-sshd---bash---su---bash---mysql
:      |-supervise---tcpserver
:      |-syslogd
:      `-xfs
: 
: 3. sshd 데몬도 mysql데몬과 똑같은 현상입니다.
: 
: # mysql,ssh 데몬을 모두 죽이고 난 뒤 다시 띄우기도 했고 시스템 재부팅까지
: 했는데도 해결이 되지 않습니다. 그리고, 또 한가지 이상한 점은 "/tmp 아래
: "mysql.sock" 이 생겼다가 없어지고 하는데 왜이러는지?"
: 시스템을 새로 설치해야 하나요?
: 
: 아시는분 계시면 답변 좀 해주시면 고맙겠습니다.
: 
: --
: 이 곳에 서명을 적어주십시오.
: 띨띨이
 --
징촤야...?