>> Edit article

			이름
			제목
			패스워드

apachectl 실행시키면 promisc로 변하는 것을 보니 apachectl 실행파일 변경 여부 조사해보세요. 스크립트라면 내용 뒤져서 어디서 스니퍼가 실행되는지 알아보고 단 네트웍을 분리시키거나 이 스크립트를 실행시키지 않은 상태에서 해보는 것이 좋습니다. 그리고 시스템 명령어 실행파일도 설치된 이후 변경여부 조사해보세요. (ls, cp, ps 등등... 만일 설치된 이후에 바뀌었다면 트로이목마) 또 백도어도 설치되었는지 조사해보세요. : 여러가지 방법으로 서버에 불법적으로 접근을... : 막으려고 노력했지만... : 어제부터 스니핑이 시작되는군요... : netstat -nap로 보면... 80번포트를 통하여 접속된느군요... : 그러니까... apachectl start만하면... : ifconfig에 promisc로 변하고요... 66.77.74.238이라는... : ip가 접속이 되어서 TiME-WAIT한 상태에서 계속가네요... : apachectl stop하여도 그 아이피는 계속 스니핑을 하고요... : ifconfig eth0 -promisc하여도 계속 스니핑하네요... : 어떤방법으로 하는 것일까요??? : 그리고 스니핑을 당한것은 루트를 뺏긴거라고 하는데... : 어떻게 된건가요??? : : -- : ㅇ ㅏ ... -- Written by the Black Knight

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved