>> Edit article
이름
제목
패스워드
거의 크래킹 당한게 확실한것 같습니다. 일단 ls,ps,netstat등 기타 코맨드들이 변형된거 같네요.. 일단 계정 내의 .bash_history 화일을 보시고요.. ls가 안된다면 dir로 한번 해보세요..이건 잘 변형이 안되더라고요.. 아니면 다른 리눅스 시스템의 ls를 복사하셔도 되고, 아님 file-utils가 맞나 모르겠네요;; 하여간 그것또한 rpm으로 재설치 하시면 일단 리스트는 보실수 있을겁니다. 그리고 /var/log 에서 secure 부분도 체크해보시고.. 루트킷이 깔려있을 가망성이 높네요..체크루트킷 받아서 검색해보시고요 (여기 게시판 루트킷하면 관련 자료가 나올겁니다.) 자세한 보안권고문이나 기타 복구작업, 트랙킹 작업은.. certcc홈페이지에서 확인해 보실수 있으실거에요.. 참고가 되셨으면 하네요.. 저도 잘 모르지만 혹 더 궁금하신 점이 있으시면 메일 주세요... 수고하십쇼.. : 개발중이던 서버에 누가 들어왔었는지 잘돌아가던 홈 디렉토리안에 있는파일이며 디렉토리들이 삭제된거 같거든요.. 미치겠습니다. : 텔넷이나 ftp로 들어와서 삭제한다든가 작업을 할때 로그가 남지 않나요? : 그것이 어디에 남는지 알려주세요.. 부탁드립니다. : : 그리구 이상한것이 : ls하면 아무파일이나 디렉토리가 안보이는데.. : cd 명령으로 기존에 있던디렉토리에 들어가네요.. 일단들어가지지만. 거기서 다시 ls하면 있어야할 디렉토리나 파일들은 눈씻고 찾아봐도 없습니다. 원래있었던 디렉토리인데.. cd [기존디렉토리] 디렉토리가 존재하지않는다는 메세지가 나오기도 하고.. 이상합니다.. : : 아시는 분들의 답변을 리눅스 초짜가 부탁드립니다... : : 감사합니다...
Copyleft
1999-2026 by
JSBoard Open Project
Theme Designed by
IDOO
All right reserved