: 갑자기 var/httpd/ 디렉토리가 사라져서 해킹문제로 의심하여
: 복구를 해보니 내부 랜에서 특정한 ip몆개가 서버로 접근이 안되고 있습니다.
: 대부분의 컴퓨터에는 모두 정상적인 서비스가 되고 있는데, 몆몆 ip 를 사용
: 하는 클라이언트 컴퓨터에서 웹으로의 접근은 되는데 mail,telnet 등의 접근
: 은 전혀 안되고 있습니다.
: ipchain -F 로 ipchain 은 구동안한 상태며, /etc/hosts.deny 등등의
: etc 디렉토리 및의 설정은 젼혀 변함이 없는상태입니다.
: 그리고 참고로 mail 등의 서비스 접근이 안되는 컴퓨터도 ip를 바꾸면 mail ,
: telnet 등의 서비스가 잘됩니다.
: 아무래도 서버가 특정한 아이피가 접근이 안되도록 설정이 되어버린것 같은
: 데 어떤방법으로 접근을 했으며, 어떤방법으로 설정이 되었는지 전혀 짐작이
: 가지를 않습니다.
: ipchain, hosts 설정 말고 다른방법으로 특정ip를 접근불가능 상태로 만든것
: 같은데 답변좀 바라겠습니다.
호스트의 접속은 /etc/hosts.allow에서 관장할 겁니다. 그리고 xinetd를 쓰신다면
아마 다른 방법으로 접속을 막아 놓을 수도 있는 것으로 압니다. 한 번
살펴보세요. 좋은 하루되시길.--내 서명???