>> Read No. 22173 article  
해킹..root 접속시 기록을 남기는데...

등록 2001-02-26 23:39:00     조회 2
이름 종철    

		안녕하세요~
 오늘 서버가 이상해서.. 점검했는데...
 일단 네임서버가 죽어서... 겸사겸사해서.. 리부트를 했지요...
리부트를 하기 위해 서버에서 직접 루트로 접속하려는데.. 이상한
메세지가 날아다니네요...
다른 터미널에서 su로 접근하니까... 들어가져서 리셋을 했습니다.
 문제는..
root를 입력하고 나서 패스를 넣고나면 /usr/src/***** 특정 디렉토리를
접근하려는 것입니다.
그래서 그 디렉토리에 있는 파일을 열어보니까 서버에 접속하는 모든
사람들의 아이디와 패스워드를 기록해두고 있더군요.. 헉~~~
일단 관련된 것을 지우고....
이상한 uid가 있길래 그에 관련된 번호를 다 찾아서 부분 복구했습니다.
 자.. 제가 더이상 풀기 힘든 문제는....
 [root@ns log]# ls
ls: unrecognized option `--show-control-chars'
Try `ls --help' for more information. 
 ls 명령을 사용하려고 하면.. 위와같은 메세지가 나옵니다. 결과는 나오지 않구요..
그런데 ls를 다른 이름으로 카피하면 사용할 수 있네요..
어떻게 하면 복구할 수 있을까요..
 그리고.. 어딘가에 백도어가 있거나.. 스크립트가 실행되고 있을 듯 한데...
어떻게 해야할지 막막하네요...
 많은 도움 부탁 드립니다...--염치없이 맨날 도움만 받아서 죄송합니다.
이름
암호
Register [ localhost 목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 1.37 초 ] 작업시간: [ 0.45 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1789616689
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.