>> Edit article
이름
제목
패스워드
안녕하세요. 어제 새로 한컴 리눅스 2.0을 깔고 외부에 일을 나가는 바람에 FTP와 텔넷을 열어놓은 상태로 퇴근하였습니다. 출장지에서 홈페이지를 새로 세팅을 하고 하루가 지나서 오늘 출근해서 보니 만들지도 않았던 계정두개가 생겨있고 cat /etc/passwd를 해보니 이 계정 두개는 패스워드 섀도우도 안되어있고, 계정 디렉토리도 없더군요(서버관리를 혼자서 하기때문에 다른 사람이 만들었을리도 없고). ps 명령도 안먹는군요.(command not found로 나타납니다) passwd 파일은 읽기전용으로 바뀌어져 있더군요.(단 12시간 사이에 이런 일이.. 흑흑..) 일단 chattr로 passwd파일 복구를 하고 계정들을 삭제하였습니다. 그런데 /var밑에 ftp라는 디렉토리가 있고 여기에 있는 파일들이 rk1.tgz, linsniffer, secure, sense, installps같은것들이 전부 소유자 루트에 퍼미션이 755로 잡혀있군요. 생성날짜도 6월 26일 밤 9시경. 아마 심어놓은 파일인것 같은데... 일단 600으로 퍼미션은 변경시켰습니다만 어떻게 처리해야할지 고민입니다. 아시는 분 대처법을 좀 알려주세요. 감사합니다.
Copyleft
1999-2026 by
JSBoard Open Project
Theme Designed by
IDOO
All right reserved