>> Edit article

			이름
			제목
			패스워드

생각하시는 것보다 많은 것이 문제가 있을 것 같습니다. lokkit인가로 한번 확인 해보세요. 그리고 util-linux e2fsprogs fileutils procps hdparm 를 확인 해보십시요. 그리고 ps와 top이 주는 정보는 신뢰할 수 가 없기때문에. lsof나 ls -alR /proc해서 tcp.log등과 같은 정상적이지 않는 프로세스를 삭 제(kill) 하십시요. nmap 을 통해서 백도어를 확인 해보십시요. 물론 가장 기본인 passwd화일 검사를 가장 먼저 해야 겠죠. 장난이 심한 녀석이라면 chattr을 지우는 수도 있습니다. 그리고 /dev/밑에서 find /dev/ -type f해서 MAKEDEV이외의 불법적인 화일을 찾아 제거 해주십시 요. 대략 한번 생각나는 데로 적어 봅니다. 전 전문가가 절대 절대 아닙니다. ^^; 오해마시길.. : : 안녕하세요. 전문가의 도움을 청합니다. : : 사용하고 있는 서버 (Redhat 6.1)에 이상징후가 있어 : rpm -V procps로 해 봤더니 : SM5...T  /bin/ps : SM5...T  /usr/bin/top : : 이란 것이 발견되었습니다. : : 깔끔하지는 않겠지만 운영중인 중요서버라 다시 설치할 겨를이 없습니다. : 위와 같은 경우 대처할 수 있는 방법과 조언 부탁드립니다. : : 감사합니다.

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved