>> Edit article

			이름
			제목
			패스워드

: : 아무래도 서버가 크래킹을 당하는거 같습니다.. : : : : 이상한 증세와 함께... 몇가지.. : : : : 첫번째.. 타이머가 정상인데.. 이상한 시간에 화일이 수정, 변경, 생성된다는 것이고요.. : : : : 두번째.. 로그분석결과.. 일정시간대의 접속로그가 없다는 점... : : : : 세번쩨.. 출처를 알 수 없는.. IP의 접속 : : : : 기타 등등요... : : : : 백도어를 알아낼려면..어떻게 하는것이 빠르고 정확할까요?? : : : : 존재여부는 어떻게 하면..알 수 있는지.. : : : : 방화벽을 설치해야 하나요??? : : : : 경험 있으신 분...조언해 주실분... : : : : 아시는 대로... 마니마니.. 답변 부탁 드려요... : : : : -- : : 김광회 : : 음... : 다 바꿔놓은 것으로 봐서 복구하기가 쉽지 않겠네요... : 우선 배포판을 최신으로 다시 까세여.. 이게 제일 속편합니다. : 유저들한테는 하드 이상으로 시스템에 접속할 수 없다고 하시구요. : 하드 교체 작업 어쩌구 하면서 한번 뒤짚어 엎으세요. : : 그리고 늘 패기지는 최신으로 관리하시구요... : 특별한 경우가 아니면 tcpwrapper와 ipchains를 이용해서 텔넷 ftp등을 원하는 ip : 에서만 하도록 제한하세요. : ipchains를 이용하면 외부에서 직접 들어오는 것은 상상도 할 수 없는 일입니다. : (물론 DOS attack같은거야 어쩔 수 없겠지만.) : 물론 외부에서 접속해야한다면 어찌할 수 없겠지만요... : : 으.. 크래킹 한번 당하면 참 골치아픕니다 --; : : -- : Le Beau Re^ve... ------------------------------------------------------------------- 정말 복구가 불가능할까요?? 데이터 뒤업는건 문제가 아닌데요... (하두 마니 깔아서.. 2시간이면 끝납니당..ㅡ.ㅡ) 근데..문제는요... 홈데이터는 못 지우거든요... 만약 홈디렉토리에 있는 공간의 어느 부분에 백도어를 만들었다면.. 소용없는것 아닌가요?? 일단... 외부의 IP를 차단하는게 시급하겠죠... ㅡ.ㅡ;; 님께서 말씀하신 거부터 우선 할라고 합니다.. 참.. 제 멜로.. ls 화일좀 보내주심 안될가여?? ㅡ.ㅡ;;; 홈디렉토리에 약.. 6기가 정도의 데이터가 있는데.. 절대 삭제할 수가 없는 부분이거든요.. 여기에 대해 한말씀 부탁드릴께요.. 그리고..관심보여주셔서 감사합니다..--김광회

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved