적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

정말 너무너무 감사해여~~~~
제가 처신한 방법 좀 봐주세여..
먼저 bind 를  업 하구요..
/tmp/ 밑에 보니까 ramen.tgz라는 파일이 있더군요..
파일을 분석해 보니까 .hack 등의 파일을 생성하는 것 같더군요.
그래서 파일을 삭제하고.
find /dev -type f  결과 /dev/.lib/ 이 디렉토리 밑에 rootkit관련 파일이 
있어서 삭제 하였구요..
그리고 /etc/passwd, /etc/shadow 여기에 제가 만들지 않은 사용자 계정이 
3개 있더라구요 그래서 주석 처리 했구요..
/etc/inetd.conf 파일 가장 밑에 백도어가 생겼는데..여기도 주석처리 했구요
그리고 /etc/rc.d/rc.sysinit/ 이파일의 제일 밑부분에도 해킹파일을
시작 할 수있게 하는 부분이 생겨 있어서 주석처리 했구요..
 그리고 바이너리 파일 
         /usr/bin/du 		21716		September 24 1999
	/usr/bin/find		56564		August 27 1999
	/sbin/ifconfig		35964		August 29 1999
	/usr/sbin/in.fingerd	7748		July 28 1999
	/usr/sbin/in.telnetd 
	/bin/login		20132		September 9 1999
	/bin/ls			49844		September 24 1999
	/bin/netstat		58648		August 29 1999
	/bin/ps			61244		September 26 1999
	/usr/bin/sz		61232		March 21 2000           
	/usr/bin/top		35636		October 26 1999
	/usr/bin/pstree
 이거 다른 곳에서 복사해서 넣었습니다.
 근데여..떱
bind를 재 설치하고..
rpm -Uvh bind-8.2.3-0.5.x.i386.rpm
rpm -Uvh bind-devel-8.2.3-0.5.x.i386.rpm
rpm -Uvh bind-util-8.2.3-0.5.x.i386.rpm
 이거 설치할라구 하니까 설치가 안되네여...
rpm -Uvh caching-nameserver-6.0-3.noarch.rpm
설치할 수 없다는 에러만나고여..
 모가 문잴 까여? 다시 한번 답변 부탁 드립니다..--이 곳에 서명을 적어주십시오.
웃으며삽시다. *^^*