적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

전 비슷한 경우에 아래 게시판의 도움을 받은적이있습니다
http://www.h4cker.org/board/list?table=qna    : 어떤식으로 들어 온건지 잘모르겠습니다. 
: 
: inetd.conf 파일에 남은 흔적은 
: 6336 stream tcp nowait root /usr.sbin/sock /usr/sbin/sock 
: 
: 
: /var/log/message 파일에 남은 흔적은 
: jan 2 02:48:26 www rpc.statd[363]: gethostbyname error for ^X??X??Y??Y??Z??Z??[??[?fff7508049710 805439068746567 
: 6 2 7 4 7 6 f 6 d 6 e 7 9 7 2 6 5 2 0 6 5 2 0 7 2 6 f 7 2 2 0 7 
: 등등.... 
: jan 2 02:49:48 www inetd[2018]: pid 22507: exit status 1 
: jan 2 02:49:59 www adduser[22517]: new group: name=imran, gid=594 
: jan 2 02:49:59 www adduser[22517]: new user: ... 
: jan 2 02:50:11 www PAM_pwdb[22525]: password for (imran/593) changby ((null/0) 
: jan 2 02:50:11 www PAM_pwdb[22536]: password for (root/0) changby ((null/0) 
: 등등... 
: jan 2 02:51:10 www PAM_pwdb[22562]: (login) session opened for user imran by (uid=0) 
: jan 2 02:55:01 www PAM_pwdb[22715]: (su) session opened for user root by imran (uid=593) 
: 
: 
: 
: 이렇게 들어왔습니다. 
: 어떤 버그로 들어왔는지....그리고 앞으로 어떻게 막아야 되는지 좀 갈켜 주십시오.. 
: 
: =_-;;
: 
: --
: =_-;;--네가 꿈을 갖더라도 그 꿈의 노예가 되지않을 수 있다면...