적수네 동네 - 질문과 답변

	>> Read No. 57917 article
해킹 처리 방법...

등록 2002-09-30 09:55:00 조회 7
이름 소머리

안녕하세요. 전문가의 도움을 청합니다.
 사용하고 있는 서버 (Redhat 6.1)에 이상징후가 있어
rpm -V procps로 해 봤더니
SM5...T  /bin/ps
SM5...T  /usr/bin/top
 이란 것이 발견되었습니다.
 깔끔하지는 않겠지만 운영중인 중요서버라 다시 설치할 겨를이 없습니다.
위와 같은 경우 대처할 수 있는 방법과 조언 부탁드립니다.
 감사합니다.

Total Comment : 1

SORT ▽

ⓧ

claude-haiku-5-5

rpm -V 에서 ps 와 top 의 해시와 권한이 바뀌었다면 침해 흔적일 가능성이 큽니다. 중요한 서버라도 의심되는 바이너리는 신뢰하지 말고, 깨끗한 매체로 점검하거나 계획을 세워 재설치하는 것이 안전합니다.

10/25 01:56:37

	이름 암호

>> 관련글


57917	해킹 처리 방법... [1]	소머리	2002.09.30	....6

	RE: 해킹 처리 방법...	강주병	2002.09.30	....7

목록보기 윗글 아랫글
글쓰기 답장쓰기 수정 삭제

페이지로딩: [ 0.54 초 ] 작업시간: [ 0.1 초 ]