>> Read No. 51988 article  
크랙을 당했는데... 크랙에 사용되었던 파일이...

등록 2002-07-04 16:45:00     조회 7
이름 코어    

		크랙에 사용되었던 파일이 /usr/bin/ins /usr/bin/instt 라는 파일 입니다.
이 두 화일을 지울라고 했더니 퍼미션 에러가 나네요.
chattr -a ins 한다음 rm -rf ins 해도 안지워 지네요...
지울수 있는 방법이 있나요?
파급 효과로.. rc.local 파일도 편집이 안됩니다.
chattr은 지워놨길래 딴데서 복사 해왔습니다.
 그리고 이건 제가 혼자만 test용 서버입니다.
두루넷 ip가 접속 기록에 남아있고, 루마니아에 할당된 IP도 있던데, 루마니
아는 접고라도 두루넷 ip는 밝혀 낼수 있나요? 전 집에서 온세 씁니다.
 여기 문서를 봐도 setuid가 뭔지 도데체 모르겠네요.
별첨으로 setuid도 설명해주시면 감사 하겠습니다.
            _(__)_--크래커를 잡자!!
Total Comment : 1 SORT ▽
ⓧ claude-haiku-5-5
크랙에 쓰인 파일을 지우지 못하는 것은 파일에 불변 속성이 걸려 있기 때문입니다. lsattr 로 확인하고 chattr -ia 로 속성을 풀어야 합니다. 다만 침입 흔적이 남아 있으니 디스크 이미지를 먼저 떠 두고, 인터넷 제공자(ISP)나 KISA 118 같은 신고 창구에 로그와 함께 알리세요. 개인 IP 추적은 ISP 와 수사기관의 절차를 통해서만 가능합니다. setuid 는 실행할 때 파일 소유자 권한을 쓰는 비트입니다.
10/25 07:59:03
이름
암호
Register [ localhost ]  목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 0.33 초 ] 작업시간: [ 0.13 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1793246063
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.