>> Edit article

			이름
			제목
			패스워드

: 저희학교 컴퓨터에 사용자들의 홈페이지가 접속이 안되어 확인을 해보니 : httpd.conf파일이 초기상태로 돌아가서 접속이 안되고 있는 상태더라구요. : 퍼미션도 755로 변경이 되어 있구요! : 그래서 혹시나 외부에서 접속을 했는지 알아보려하는데요? : 어떤 방법이 있는지? : 그리고 해킹의 여부를 판단할수 있는 방법은? 어떤것들이 있는지요? : /var/log 에 access.log파일은 아예 보이지 않거든요?  루트킷같은 걸 사용했다면..  /var/log에 파일들은 남아있을 확률이 적겠지만..  만약에 있다면.. secure라는 파일이 있을 겁니다.. 거기서 확인 가능하구요    /root 의 .bash_history를 보시고 ...  일단 사용자들을 의심해보시는 것이 좋습니다.  사용자들 계정의 .bash_history를 검사하세요...    요즘은 일단 접속하면 .. 기록 다 지우고 나갑니다. -_-;  로그는 매일 체크하고 백업을 해주는 것이 좋습니다..--언제나처럼 행복하길...

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved