>> Edit article
이름
제목
패스워드
제목그대로 해킹을 당해서 telnet,ftp 모두 안됩니다.. history를 보니 /dev/밑에 백도어가 몇개있고, /usr/tmp/에는 ulogin.c 를 컴파일해서 login이라는 실행파일을 만들엇더군요.. 그래서 이걸 /bin/login하고 교체를 해버렸더군요.. 서버에서 붙어서 바로 들어가면 에러메세지와 함께 로긴이 되긴되는데. w 를 쳐보면 아무 유저도 없습니다. root가 보여야 되는데,, 근데 중요한건 이곳에 있는 많은 홈페이지 자료와 DB자료입니다.. tar 로 묶어서 어떻게 밖으로 내보내야 할까요.. ftp가 안되니.. cdrw로 꿉는 방법이 있을텐데,, 지금 제 서버에는 rw가 안 달려 있거든요.. rw를 쓰자면 유틸을 깔아줘서 합니까? 어떻게 백업을 받아야 할지 난감합니다.. 이눔의 크래커놈 정말 괘씸합니다.. 뭐 제가 보안에 무식한 잘못도 있지만요.. 제가 점심밥먹고 온사이 벌어진 일입니다.. 이상하길래 랜선을 뽑아버렸더니 history하고 로그 파일이 그대로 남았더라구요.. ip두요.. 물론 경유해서 왔겠지만,, 외국이던대요;.. 어떻게 처리해야될까요. 관리자님들 조언부탁합니다.
Copyleft
1999-2026 by
JSBoard Open Project
Theme Designed by
IDOO
All right reserved