>> Edit article

			이름
			제목
			패스워드

가장 안전하고 빠른 치유법은 재 설치 입니다.... 님의 서버의 해킹은 님의 서버를 시작으로 국가내 중요한 서버를 공격할 장소가 될수 있음을 명심하십시요....... 재 설치가 불가능 하시다면....... 일단은 해킹의 흔적은 모두 지워 버리시구여 계정관리를 해 보십시요 아마도 사용하지 않았던 사용자가 있을 수 있습니다. 그리고 서버에 사용하지 않은 포트는 모두 닫아 버리십시요. inet.conf에서 가능하시다면 telnet 도 당분간 아예막아 버리세요. 필요없는 talk나 ntalk 등등 모두 막아버리세요. 옵션에 텔넷비스무리하게 되어있고 젤 뒤에 /bin/sh -i라고 되어 있는게 있으시면 당장 지우시구여........ netstat 하시거나 ps auwx 하셔서리.. 쓸때없이 쓰지도 않는 데몬은 kill -9 pid 식으로 해서 막으시기 바랍니다. 최대한 포트를 막는게 보안의 첫걸음 입니다. bind 확인하셔서 업그레이드 하세요. 버전이 8.2에서 8.2.2 버전때 까지면 100% 뚫립니다. 그리고 크론 확인하셔서 쓸모없는 크론이 있으면 역시 지우시구여.... 그리고 tail 명령을 이용하셔서 서버 모니터링 하세요.... 모니터링 하실 자신없으시면 다른 쪽 서버의 보안을 위해서라도 반드시 재설치 하시기 바랍니다 가능한 최신 버젼으로.... 또한가지 부탁 말씀 드리면 님의 리눅스 실력도 향상 시킬겸 되도록 재 설치 하시기 바랍니다. 저역시 초보 리눅서 이구여 또한 바인드를 이용한 백도어 해킹을 당한 이 로써 몇자 적었습니다. : [root@dns /root]# whereis uucico : uucico: : [root@dns /root]# whereis idle.so : idle: /usr/man/man2/idle.2 : [root@dns /root]# : 찾기 하니까 이런게 나오는 데 이게 맞나요 이런게 나오는 데요.. : : 시스템을 다시 설치하는거 빼고 해결할 방법은 없는 건가요???? : : : : : : 만약 크래킹에 의한 것이라면 시스템을 다시 설치하는것이 좋습니다. : : 혹시 아닐수도있으니까 : : /usr/lib//idle.so : : /var/spool/uucp/uucico : : 파일이 혹있나 보세요. : : 이것읕 요즘 미국에서 문제가 되는 해킹에관한 백도어 파일입니다. : : 그리고 모든 꼭필요한 호스트만 남기도 모든 접속을 끊으세요. : : /etc/hosts.allow과 hosts.deny 에 설정을하세요. : : 지금은 해킹툴이 많아서 보호하기가 쉽지 않습니다. : : 그리고 방어벽에 관한 자료를 보세요. : : ls를 다시 사용할려면. : : /home/사용자/ : : 에서 ./.bashrc : : 파일에서 : : --show -control-chars --color=tty : : 부분을 삭제하시면 사용하실 수있습니다. : : 물론 안되는 모든 사용자계정파일을 수정하셔야지요. : : 그럼, 서버관리자에게 축복을... : : : : : 그럼 어떻게 해야는 지요  전 넘 초보라 ..  어찌해야는 지 몰라요 : : : 방법좀 알려주세요... : : : T.T : : : : : : : 어쩌면 크래킹에 의해 /bin/ls 명령이 변조된것 같군요 -_- : : : : : : : : 다시말해 악의적인 파일로 교체(크래커가 루트킷을 설치한 경우 등)되었을 가능성이 높아보입니다. : : : : : : : : 확인해보시길... : : : : : : : : : : : : : : : : : 어제까지 자알 되던 ls 명령이 갑자기 안 먹으니 : : : : : 답답만 해요..  어떤 방법이 없을까요.. : : : : : : : : : : [root@dns docs]# ls : : : : : ls: unrecognized option `--show-control-chars' : : : : : Try `ls --help' for more information. : : : : : [root@dns docs]# ll : : : : : ls: unrecognized option `--show-control-chars' : : : : : Try `ls --help' for more information. : : : : : [root@dns docs]# l : : : : : ls: unrecognized option `--show-control-chars' : : : : : Try `ls --help' for more information. : : : : : : : : : : 모두 이렇게 나오네요... : : : : : : : : : : 왜 그러죠 ??????? : : : : : 꼭꼭꼭 알려주세요..--웅 낼 모래 데비안 세미나 가야 되는딩........

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved