적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

저의 웹서버가 이상해요... 먼저 프로파일내용은 아래와 같아요..
 # .bash_profile
 # Get the aliases and functions
# 사용자 정의 앨리어스와 함수 정의 포함
if [ -f ~/.bashrc ]; then
        . ~/.bashrc
fi
 # User specific environment and startup programs
# 사용자별 환경 변수, 시작 프로그램 설정
 PATH=$PATH:$HOME/bin
ENV=$HOME/.bashrc
USERNAME="root"
 export USERNAME ENV PATH
 mesg n
#/usr/src/.puta/bnc /usr/src/.puta/saints >> /dev/null
#/usr/src/.puta/stachel/t0rntd >> /dev/null
#unset HISTFILE
#unset HISTSAVE
~
프로 파일안에 밑에 4줄이 생겨서 제가 #으로 처리하였습니다...
그리고 위에서 보이는 디렉토리로 가서 내용을 확이한니 아래와 
같았습니다...
 [root@ns1 src]# ls -la
total 20
drwxr-xr-x   5 root     root         4096 Nov 29 17:51 .
drwxr-xr-x  21 root     root         4096 Nov 11 20:36 ..
drwxr-xr-x   3 root     root         4096 Nov 29 17:51 .puta
lrwxrwxrwx   1 root     root           12 Nov 11 20:36 linux -> linux-
2.2.12
drwxr-xr-x  18 root     root         4096 Nov 11 20:36 linux-2.2.12
drwxr-xr-x   7 root     root         4096 Nov 11 20:37 redhat
 [root@ns1 .puta]# ls -l
total 208
-rwxr-xr-x   1 1003     users         487 Nov 24 03:11 bindpar
-rwxr-xr-x   1 1003     users       23880 Aug 31 13:24 bnc
-rwxr-xr-x   1 1003     users        2728 Nov 19 01:15 patch
-rw-r--r--   1 1003     users          72 Nov 27 20:49 saints
drwxr-xr-x   2 root     root         4096 Nov 29 17:51 stachel
-rw-r--r--   1 root     root         2147 Nov 29 21:25 system
-rwxr-xr-x   1 1003     users      114468 May  5  2000 t0rnmf
-rwxr-xr-x   1 1003     users        7578 Aug 22 02:22 t0rnp
-rwxr-xr-x   1 1003     users        6948 Aug 23 10:42 t0rns
-rwxr-xr-x   1 1003     users        1345 Sep 10  1999 t0rnsb
-rwxr-xr-x   1 1003     users       28672 May  5  2000 t0rnscan
[root@ns1 .puta]#
[root@ns1 stachel]# ls -l
total 92
-rwxr-xr-x   1 1003     users       89764 Nov 27 22:20 t0rntd
 또 현재 root 디렉토리에 .ncftp라는 디렉토리가 생겼어요...
 [root@ns1 stachel]# ls -la
drwxr-x---   4 root     root         4096 Nov 30 09:53 .
drwxr-xr-x  17 root     root         4096 Nov 11 20:34 ..
-rw-r--r--   1 root     root          946 Jun  8  1999 .Xdefaults
-rw-------   1 root     root        11567 Nov 29 21:30 .bash_history
-rw-r--r--   1 root     root           24 Jul 14  1994 .bash_logout
-rw-r--r--   1 root     root          450 Nov 30 09:32 .bash_profile
-rw-r--r--   1 root     root          399 Nov 30 08:38 .bashrc
-rw-r--r--   1 root     root          304 Jun  8  1999 .cshrc
-rw-------   1 root     root         3200 Nov 13 22:28 .mysql_history
drwxr-xr-x   2 root     root         4096 Nov 30 09:34 .ncftp
-rw-r--r--   1 root     root          288 Jun  8  1999 .tcshrc
drwx------   2 root     root         4096 Jun  8  1999 Mail
-rw-r--r--   1 root     root            4 Nov 29 21:30 pid.bnc
[root@ns1 .ncftp]# ls -al
total 12
drwxr-xr-x   2 root     root         4096 Nov 30 09:34 .
drwxr-x---   4 root     root         4096 Nov 30 09:53 ..
-rw-------   1 root     root         3944 Nov 29 17:49 firewall
 그리고 /etc/inetd.conf에서
shell이 서비스가 open되어있었습니다....
그래서 이것을 #처리 하였습니다...
  기존의 /bin 안에 있는 file중에 ls,login,ps,netstat가
user 1003,group users 변경되어있어습니다.
파일의 용량도 다른 쪽 (즉 리룩스만 깔려있는곳에서랑 비교할때) 보다 작았
습니다.
 제가 한 작업은 리룩스 6.1에 아파치,PHP,My_sql을 설치하였고, bind를 소
스 컴파일하였습니다. 
그리고 su 명령을 아무나 사용못하게 한거
랑,/usr/sbin/userhelper /usr/bin/suidperl
/boot 의 권한을 바꿔습니다...
 그래서 일단 hosts.deny hosts.allow에서 접근을 제한을 했습니다...
제발 어떻게 해야 하는지 도와주세요...