>> Edit article

			이름
			제목
			패스워드

아는사람에게 메일서버 리눅스7.2로 설치를 해주었는데 평소에는 잘돌아 갑니다..그런데 일부 시간때에 사무실 네트웤이 마비가 되는 현상이 발생해 메일서버를 허브에서 뺐더니만 네트웤이 정상화 되었다고 합니다.. 그래서 전 해킹을 의심하고 일정시간 모니터링을 했는데 모니터 유틸리티인 netstat, ps등의 명령어가 실행이 갑자기 안되는겁니다...그리고 /etc/passwd 에도 이상한 계정이 등록이 되어있어서 바로 삭제를 하고 루트패스워드 변경 하고 리부팅 시켰는데 또 이상한 계정이 바로 생기는 겁니다..그래서 다시 삭 제하고 포트를 점검했는데 특별한 포트는 발견이 되지 않았습니다.. 포트정보 Port State Service 21/tcp open ftp 22/tcp open ssh 25/tcp open smtp 110/tcp open pop-3 111/tcp open sunrpc 1024/tcp open kdm 갑자기 특정 명령어가 실행이 안된다는게 문제가 있다고 보는데 어떻게 문제 에 접근할지 가닥이 잡히지를 않네여.. 도움 부탁드리겠습니다. 점검한 내용 secure log파일 : 특별한 내용없음 ps,netstat 명령어 실행안됨 이상한 계정이 생성되어 삭제 루트패스워드 변경 /etc/hosts.allow deny 파일 다시 재수정

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved