>> Edit article

			이름
			제목
			패스워드

먼저 /dev/MAKEDEV는 백도어가 아닙니다. 그리고 일단, netstat -an 하셔서, LISTEN 하고 있는 포트를 살펴보시고, 쓰지 않는 포트는 닫으세요. 꼭 필요한 것만 놔두시고요. 다음으로 Uhell이 문제가 되는것 같다고 하셨는데, 일단 Uhell 을 백업하시고, 삭제하십시오. 그리고 시간 간격으로 Uhell이 올라온다고 하셨는데, cron 쪽도 살펴보시기 바랍니다. 그리고 이곳보다는,  http://www.certcc.or.kr/ 에 문의하시면 좀더 정확하고 확실한 해답을 찾을 수 있을 것 같습니다. : 저희 사이트가 갑자기 느려져서 : 백도어를 찾아보니 : # find /dev -type f -exec ls -l {} ; : -rwxr-xr-x    1 root    root        16600 Aug 31  2001 /dev/MAKEDEV : : 별이상이 없고해서 : # top : 하니까 : : Uhell 이라는넘이 CPU를 66% 가량 차지하며 3개나 떠 있더군요. : : 해서 : : # killall Uhell : 로 죽였습니다. : : 조금후에 :  IDC 에서 전화가와서는 저희서버에서 : 엄청난 트랙픽을 쏘아내고 있다면서 : 서버를 죽여야 겠다고 하더군요 : 서버가 죽으면 나도 죽는다고 절대 안된다고 했죠 : : 그리고 살펴보니 : 또 Uhell 이 떠있더군요 : 죽이면 트랙픽이 안일어 난다고 하는걸 보면 : Uhell <== 이넘이 범인은 분명한데 : : 30분 또는 1,2시간에 한번씨 : Uhell 이넘이 올라옵니다. : kldp 와 적수네 등 제가 알만한 리눅스 관련 : 사이트는 다찾아봐도 : Uhell 에 대해서는 전혀 없군요... : : 해킹인가요??? : 아시는 분 좀 도와주시면 : 한 생명을 살리는 겁니다.... : 도와주십시오.....--Get out of your Windows world

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved