>> Edit article

			이름
			제목
			패스워드

먼저 자신의 서버가 해킹당했는지를 간단하게 검사해봅시다. 어떤 스니퍼탐지기가 설치되어 있는지를 간단하게나마 알아볼수 있게습니다. root로 로그인을 해서 아래와 같이 쳐봅시다. find /dev -type f /dev/MAKEDEV 그러면 레드햇 6.x의 경우(제가 사용하는게 알짜레드햇 6.0/6.1) 위의 /dev/MAKEDEV 라는 한줄만 나와야 정상입니다. 또는 /dev/MAKEDEV.ibcs 이라는 파일이 더 있을수도 있겠군요. 그럼 많아도 두줄 입니다. 더 많은 목록이 나왔다면 그 파일은 아마 vi로 내용을 확인할수 있을껍니다. 제 경우는.. /dev/ulw /dev/MAKEDEV /dev/hdaa /dev/hdcc /dev/ddth3 file - /dev/ulw 는 스니퍼 프로그램 file - /dev/hdaa 3 ssh 3 pmail 3 bash 3 kpiod 3 bnc 3 eggdrop 3 udpd file - /dev/ddth3 2 24 2 63 3 5665 3 1900 3 19000 3 6667 3 19001 4 19001 4 5665 4 6667 4 1900 4 19000 file - /dev/hdcc .termcap .ls .named .ps .netstat clnlog remove blah shit.tgz shitc.tgz root.sh a b c pmail udpd udpc die 이렇게나 많은 화일들을 곳곳에 숨겨놓았더군요. 모두 찾아 제거,삭제,없애 버립시다. 뭐 새로설치하는것이 가장 좋기는 하겠지만 상황이 그렇지 못하다면 찾아서 삭제 합시다. 이 글이 도움이 되기를...

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved