적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

안녕하세요..누가 침입한 흔적이 있어서요.
 tcp_wrapper로 IP를 모두 막아놓고 제가 사용하는 하나의 IP만 열어놓았는데
어제 193.230.234.111 에서 접속을 하고 계정을 만들어 놓았더군요.
tcp_wrapper에서 설정을 했다하더라도 허용되지않은 호스트가 접속할수 있는
지 궁굼합니다.
 # hosts.deny    This file describes the names of the hosts which are
#               *not* allowed to use the local INET services, as ecided
#               by the &#039;/usr/sbin/tcpd&#039; server.
#
# The portmap line is redundant, but it is left to remind you that
# the new secure portmap uses hosts.deny and hosts.allow.  In articular
# you should know that NFS uses portmap!
in.telnetd: ALL: twist ( /etc/hosts.denyck Y Y %a %c %d %h %n %p %s %
u ) &
in.ftpd:    ALL: twist ( /etc/hosts.denyck Y Y %a %c %d %h %n %p %s %
u ) &
ipop3d:     ALL: twist ( /etc/hosts.denyck Y Y %a %c %d %h %n %p %s %
u ) &
  # hosts.allow   This file describes the names of the hosts which are
#               allowed to use the local INET services, as decided
#               by the &#039;/usr/sbin/tcpd&#039; server.
#
in.telnetd: 127.0.0.1 192.168.1.2 203.222.0.216
in.ftpd:    127.0.0.1 192.168.1.2 203.222.0.216
ipop3d:     127.0.0.1 192.168.1.2 203.222.0.216
 설정은 위화같이 해 놓았습니다. 당연히 위에서 허용한 IP외에서는 접속이 
불가합니다.
어케 telnet으로 들어왔을까요? 조언부탁합니다.