>> Edit article
이름
제목
패스워드
어떤식으로 들어 온건지 잘모르겠습니다. inetd.conf 파일에 남은 흔적은 6336 stream tcp nowait root /usr.sbin/sock /usr/sbin/sock /var/log/message 파일에 남은 흔적은 jan 2 02:48:26 www rpc.statd[363]: gethostbyname error for ^X??X??Y??Y??Z??Z??[??[?fff7508049710 805439068746567 6 2 7 4 7 6 f 6 d 6 e 7 9 7 2 6 5 2 0 6 5 2 0 7 2 6 f 7 2 2 0 7 등등.... jan 2 02:49:48 www inetd[2018]: pid 22507: exit status 1 jan 2 02:49:59 www adduser[22517]: new group: name=imran, gid=594 jan 2 02:49:59 www adduser[22517]: new user: ... jan 2 02:50:11 www PAM_pwdb[22525]: password for (imran/593) changby ((null/0) jan 2 02:50:11 www PAM_pwdb[22536]: password for (root/0) changby ((null/0) 등등... jan 2 02:51:10 www PAM_pwdb[22562]: (login) session opened for user imran by (uid=0) jan 2 02:55:01 www PAM_pwdb[22715]: (su) session opened for user root by imran (uid=593) 이렇게 들어왔습니다. 어떤 버그로 들어왔는지....그리고 앞으로 어떻게 막아야 되는지 좀 갈켜 주십시오.. =_-;;--=_-;;
Copyleft
1999-2026 by
JSBoard Open Project
Theme Designed by
IDOO
All right reserved