>> Edit article

			이름
			제목
			패스워드

안녕하세요. 음. 대충 된 것 같군요. 적어도 다른게 안깔리고 lion 이랑 t0rn만 깔렸다면요. 만약 knark 같은게 깔려 있다면 확인할 방법이 없지만요. (보통으로는) 그럼 수고하세요. : 정말 너무너무 감사해여~~~~ : 제가 처신한 방법 좀 봐주세여.. : 먼저 bind 를 업 하구요.. : /tmp/ 밑에 보니까 ramen.tgz라는 파일이 있더군요.. : 파일을 분석해 보니까 .hack 등의 파일을 생성하는 것 같더군요. : 그래서 파일을 삭제하고. : find /dev -type f 결과 /dev/.lib/ 이 디렉토리 밑에 rootkit관련 파일이 : 있어서 삭제 하였구요.. : 그리고 /etc/passwd, /etc/shadow 여기에 제가 만들지 않은 사용자 계정이 : 3개 있더라구요 그래서 주석 처리 했구요.. : /etc/inetd.conf 파일 가장 밑에 백도어가 생겼는데..여기도 주석처리 했구 : 요 : 그리고 /etc/rc.d/rc.sysinit/ 이파일의 제일 밑부분에도 해킹파일을 : 시작 할 수있게 하는 부분이 생겨 있어서 주석처리 했구요.. : : 그리고 바이너리 파일 : /usr/bin/du 21716 September 24 1999 : /usr/bin/find 56564 August 27 1999 : /sbin/ifconfig 35964 August 29 1999 : /usr/sbin/in.fingerd 7748 July 28 1999 : /usr/sbin/in.telnetd : /bin/login 20132 September 9 1999 : /bin/ls 49844 September 24 1999 : /bin/netstat 58648 August 29 1999 : /bin/ps 61244 September 26 1999 : /usr/bin/sz 61232 March 21 2000 : /usr/bin/top 35636 October 26 1999 : /usr/bin/pstree : : 이거 다른 곳에서 복사해서 넣었습니다. : : 근데여..떱 : bind를 재 설치하고.. : rpm -Uvh bind-8.2.3-0.5.x.i386.rpm : rpm -Uvh bind-devel-8.2.3-0.5.x.i386.rpm : rpm -Uvh bind-util-8.2.3-0.5.x.i386.rpm : : 이거 설치할라구 하니까 설치가 안되네여... : rpm -Uvh caching-nameserver-6.0-3.noarch.rpm : 설치할 수 없다는 에러만나고여.. ㅡㅡ^ : : 모가 문잴 까여? 다시 한번 답변 부탁 드립니다.. : : -- : 이 곳에 서명을 적어주십시오. : 웃으며삽시다. *^^*--return true

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved