>> Edit article

			이름
			제목
			패스워드

안녕하세요. 야수임다. 앞의분말씀처럼 우선, 랜선을 뽑아버리고 로컬작업을 하시는게 좋죠. (로컬에 서버가 있다면...) 간단히 말씀드리고 자세한 건 사이트를 알려드릴께요. 1) 데몬확인    -> 불필요한 데몬 kill 2) 로그화일확인 -> .bash_history, /var/log/* , last등                     find를 사용한 최근변경된 화일들, SetUID가진 화일덜, RPM변경된패키지들 체크 3) 복구작업또는 재설치 참조사이트 1) http://www.certcc.or.kr/paper/tr2001/tr2001-03/Scene-of-the-Crime.pdf 2) http://tunelinux.pe.kr/bbs/read.php?table=security&no=65 3) http://www.certcc.or.kr/paper/tr2001/tr2001-03/guide%20for%20Linux%20system%20admin.html 그럼, 수고하세요. : 리눅스 초짜입니다. : : 지금 현재 서버가 크래커에게 점령당한것을 알았고 그 크래커가 접속되어 : : 있다면 어떤 조치를 취해야 할지 모르겠습니다. : : 순서대로 적어주시면 넘 고맙겠습니다.

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved