적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

골치아픈일에 휘말리셨네요...--;;;
일단 chkrootkit 이라는 프로그램을 찾아서 루트킷 설치여부를 살펴보시구요...
루트킷이 설치된 파일을 정상적인 것으로 바꾸도록 하세요.
netstat -a 하셔서 열려있는 포트를 확인해보세요.
포트를 추적해서 관련 프로그램을 찾는 것은 아마 이쪽저쪽에 여럿 있을겁니다..
 그리구, 센드메일 서버랑, 이것저것 보안홀이 발견된 프로그램들을 전부 업데이트 하시구요..
  : 
: ----------------------------------------------
: root       584     1  0 Oct31 tty1     00:00:00 /sbin/mingetty tty1 
: root       585     1  0 Oct31 tty2     00:00:00 /sbin/mingetty tty2 
: root       586     1  0 Oct31 tty3     00:00:00 /sbin/mingetty tty3 
: root       587     1  0 Oct31 tty4     00:00:00 /sbin/mingetty tty4 
: root       588     1  0 Oct31 tty5     00:00:00 /sbin/mingetty tty5 
: root       589     1  0 Oct31 tty6     00:00:00 /sbin/mingetty tty6 
: root     20161     1  0 07:13 ?        00:00:13 sendmail: q1/fB39MTm11464 martin 
: root     20222     1  0 08:13 ?        00:00:12 sendmail: q1/fB39aWm11685 martin 
: root     20225     1  0 08:13 ?        00:00:16 sendmail: q1/fB4NDt220225 mail-c 
: root     20227     1  0 08:13 ?        00:00:14 sendmail: q6/fB39Cam11281 web.ef 
: root     20517     1  0 08:53 ?        00:00:00 xinetd -stayalive -reuse -pidfil 
: root     20547     1  0 08:53 ?        00:00:10 sendmail: q2/fB3K93m25808: from 
: root     21718     1  0 09:53 ?        00:00:09 sendmail: q2/fB3MIfm27039 keyscr 
: root     21720     1  0 09:53 ?        00:00:08 sendmail: q4/fB400hm28989 j-u-s- 
: root     22293     1  0 10:53 ?        00:00:08 sendmail: q2/fB40rvm30168 kornfe 
: ------------------------------------------------ 
: 수상한 부분을 캡춰한것임. 
: sendmail 프로세스는 다 죽였음. 
: 메일서버 다 죽여도 위의 sendmail 프로세서는 남아 있었음.... 
: 
: name server 가 죽는데... 아마두 메일서버상의 과부하때문에 그랬던것 
: 같습니다. 위의 sendmail 프로세스 다 죽인 뒤에는 정상작동합니다. 
: 당근 우리가 메일을 보내지는 않았구.... 
: 릴레이 기능 없었습니다. 즉 우리 ip만 메일서버 사용할수 있게 되어 있음. 
: 
: 알려주세요. 어캐야 하는지.... 
: 각종 로그파일 채취해 놨슴다.
: 
: --
: 강국환입니다. 보안관련된 것은 초보자라서....
: 마음가짐을 언제나 처음처럼 임하고 있음다.--삽질은 계속되어야 한다.
쭈우욱..-.-;;