>> Read Reply from No. 0 article  
RE: RE: /var/log/message 의 로그 내용입니다.

등록 2000-11-06 14:24:00     조회 2
이름 azis    

		아무런 흔적이 없네요.
백도어도 없고, 패스워드 바꾼 흔적도 없고, 나머지 로그도 없고...
다른분 하고 이야기를 해보니 두가지 가능성이 있다고 하더군여.
 1. 님의 말씀대로 해킹가능성
 2. 네트워크상의 알수 없는 패킷 감지.
 2번 항은 다른곳으로 가는 패킷이 제 컴에 왔을 가능성이 있다는 것이져.
그리고 그러한 패킷을 감지한 바보같은 제컴이 그것을 기록할 가능성이 있다는
말씀을 해주시더군여.
 아직은 아무런 흔적이 발견되지 않았습니다.
2번의 가능성이 맞는지요...
  : 허걱..
: 해킹을 당하셨군요.. -.-;;
: 지금 상황이 어떤지 모르겠으나
: rpc 데몬을 공격한 흔적 입니다..
: 레드햇을 설치하시고 보안 설정을 안하고 쓰셨나요?
: rpc 데몬은 취약하기로 악명이 높은 데몬 입니다..
: rpc 데몬을 노리고 공격이 이루어졌다는 로그 입니다.
: 제 생각에 해킹시도가 성공 했을거 같은데,
: 즉시 시스템 격리 시키시구 (랜선 뽑으세요.. --;)
: 조사 하셔야 할거 같습니다..
: 백도어를 심어 놨을 수도 있고..
: 루트로 바로 떨어지는 포트를 열어 놨을 수도 있습니다.
: 최대한 빨리 조치를 취하십시요..
:
:
: : 레드햇 7.0의 이미지 받은것 그대로 쓰고 있습니다.
: :
: : 도대체 어떤걸 의미하는지요.
: :
: : 침입 당한것인지, 침입시도 실패인지 아님 시스템에러인지..
: : 모르겠습니다.
: : 고수님들의 조언 부탁드립니다.
: :
: :
: :
: : Nov  5 16:35:31 x2sweb2 rpc.statd[357]: SM_MON request for hostname containing '/': ^D??D??E??E??F??F??G??G??08x %0
: : 8 x %08x %08x %08x %08x %08x %08x %08x %08x %08x %08x %08x %08x %0242x%n%055x%n%012x%n%0192x%n~P~P~P~P~P~P~P~P~P~P~P
: : ~P~P~P~P~P~P~P~P~P ~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P?^~Iv?C?~M^(~C?~I^?C?~M^.~C?~C?~C?~I^
: : ??C?~HF'~HF*~C?~HF?IF 린+, ~I?MN?MV맹~@1?I??@瘟
이름
암호


>> 관련글
  답장 RE: /var/log/message 의 로그 내용입니다.  현성  2000.11.06  ....
  답장 RE: RE: /var/log/message 의 로그 내용입니다.  azis  2000.11.06  ....
Register [ localhost 목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 2.61 초 ] 작업시간: [ 1.8 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1789739670
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.