>> Edit article

			이름
			제목
			패스워드

안녕하세요. 먼저 질문처럼 이상한 아이피로부터의 접속 시도가 있어서 portsentry, icmpinfo, tripwire를 설치하였습니다. 그런데 portsentry 설치 전에는 nmap 하면 6개만 열려있다고 나왔었는데 portsentry 하고 나서 nmap 하니까 별 이상한 포트가 열려있군요.. 79    finger -> /etc/services 에서 주석처리했는데도 계속 열립니다.. 635    tcp  unknown 27665  tcp  Trinoo_Master 31337  tcp  Elite 54320  tcp  bo2K 2000  tcp  callbook 이외에도 irc, ingueslock 같은거 services 에서 주석처리했는데도 안 닫깁니다.. 그리고 netstat -ap 해서 보니까 많은 포트가 local address      foreign address    state    program name *:54321                *:*            LISTEN      /portsentry *:20034                *:*            LISTEN      /portsentry *:40421                *:*            LISTEN      /portsentry 이렇게 portsentry에 의해 열려있다는 포트가 30개가 넘네요.. 그래서 저는 portsentry에 의해 사용되어야 하는 포트인가 했는데 하이텔 리눅스동에서 보니까 '54321 포트는 Schoolbus 라는 Trojan(backdoor)가 사용하는 걸로 기록되어 있습니다.'    라고 되어있네요. 저는 해킹당한게 틀림없는 건가요? 백도어까지 --; 다시 깔아야 할까요.. 답변 좀 부탁드립니다. ㅠㅠ

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved