>> Edit article

			이름
			제목
			패스워드

: 아는사람에게 메일서버 리눅스7.2로 설치를 해주었는데 평소에는 잘돌아 : 갑니다..그런데 일부 시간때에 사무실 네트웤이 마비가 되는 현상이 발생해 : 메일서버를 허브에서 뺐더니만 네트웤이 정상화 되었다고 합니다.. : : 그래서 전 해킹을 의심하고 일정시간 모니터링을 했는데 모니터 유틸리티인 : netstat, ps등의 명령어가 실행이 갑자기 안되는겁니다...그리고 /etc/passwd : 에도 이상한 계정이 등록이 되어있어서 바로 삭제를 하고 루트패스워드 변경 : 하고 리부팅 시켰는데 또 이상한 계정이 바로 생기는 겁니다..그래서 다시 삭 : 제하고 포트를 점검했는데 특별한 포트는 발견이 되지 않았습니다.. : : 포트정보 : Port      State      Service : 21/tcp    open        ftp                    : 22/tcp    open        ssh                    : 25/tcp    open        smtp                    : 110/tcp    open        pop-3                  : 111/tcp    open        sunrpc                  : 1024/tcp  open        kdm                    : : 갑자기 특정 명령어가 실행이 안된다는게 문제가 있다고 보는데 어떻게 문제 : 에 접근할지 가닥이 잡히지를 않네여.. 도움 부탁드리겠습니다. : : 점검한 내용 : secure log파일 : 특별한 내용없음 : ps,netstat 명령어 실행안됨 : 이상한 계정이 생성되어 삭제 : 루트패스워드 변경 : /etc/hosts.allow deny 파일 다시 재수정 >> 재부팅 할때마다 계정이 생성된다면... 데몬을 함 확인해 보시길...   데몬상에 이상한 데몬이 있는지 있다면 killall 하구여 어느곳에   설치가 되었는지...확인후에 삭제하구여... /etc/rc.d/rc3.d 혹은   rc.local에 설정이 되어있으면 삭제해 주시구여... << 이건 재부팅할때   데몬에 띄울 것들을 설정하는 것이니깐.. 아마 이곳에 설정이 되어있겠   네여 ^^   해결하시길....

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved