>> Edit article

			이름
			제목
			패스워드

알아보는 방법은 많지만요. 파일이 변조 된것 같다면 rpm -Va ??? 로 변경 유무 찾아보세요. 계속 찾아가다보면 해답이 있을것입니다. : : : 리눅스 서버를 몇시간동안 ftp를 열어둔 사이 누가 들어왔다 갔습니다.ㅜㅜ : 흔적을 좀 남겨두었는데.. : 일단 확인한것만 적습니다. : 설명 좀 해주세요.. : : 1. : #루트의 bash_history파일에서 다음과 같은 명령어... : ================================== : nset HISTFILE;unset HISTSAVE  <-무슨 명령인지?? : w : ps ax : socklist : killall -9 uptime : ================================== : : 2. : #lastlog : ftp      ftp      211.63.158.171  금  1월 17 03:00:44 +0900 2003 : ================================ : 원래 ftp 로그파일이 남는건가요?? : wu-ftpd 데몬으로 ftp를 열어두었습니다. : : 3. : #ps -ef :  PID  TTY  STAT  TIME COMMAND :  1422  1    S    0:00 -bash HOME=/lab/sun(생략) :  2222  ?      S    0:00 -bash USER=sun LOGNAME=(생략) :  2260  ?      S    0:00  \_ hanterm PWD=/lab/sun(생략) :  2261  ?      S    0:00      \_ -bash PWD=/lab/(생략) :  2312  ?      S    0:00          \_ hanterm PWD=/lab/(생략) : =========================================================== : 제가 ps -ef 에 대한 설정을 바꾼게 아닌데 이렇게 보여지더군요..ㅜㅜ : : 4. 루트방에 다음과 같은 파일이.. : rw-r--r--  1 root    root            5 Jan 17 09:19 x.pid : : -- : 리눅서 고수가 되는 날까지 으랏차~~--서명

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved