>> Edit article

			이름
			제목
			패스워드

: 안녕하세요.. : : 제 공부용 리눅스 서버에 웬 모르는 사람이 자꾸 접속을 : 하더군요. 그래서 그 사람의 접속을 제가 강제로 끊고 : 싶습니다. 물론 전 root 구요. 어떻게 하면 그 사람의 : 접속을 강제로 끊을 수가 있나요? ps aux 등으로 그사람의 login 또는 쉘의 pid를 확인하고 kill -9 pid 하시면 끊길 것입니다. 그다음 그 호스트에선 얼씬거리지 못하게 ipchains 로 콱 막아버리세요. 그 호스트의 ip가 211.44.33.33 이라면 ipchains -A input -s 211.44.33.33 -p tcp -j DENY 정도로 하시면 될 겁니다. 백도어를 만들어 놓았다면 계속 들어올수 다른 곳을 통해 계속 들락거릴수 있으니 감염안된 lsof 같은 프로그램으로 시스템이 어디와 연결되어 있는지 검사해 보시구요. lsof -i 만 해보셔도 시스템과 연결된 서비스명, 호스트등을 알아낼수 있을 겁니다.--Linus...

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved