적수네 동네 - 질문과 답변

	>> Read No. 44902 article
이것좀 봐주세요..rpc.statd 해킹인것같은데

등록 2002-03-17 18:58:00 조회 3
이름 이은

messages 로그 파일에 아래처럼 나옵니다.
 그래서 chkconfig --level 0123456 nfs off
 해서 nfs사용 죽이고 rpc.statd도 파일을 바꾸어 봤는데도
 계속 아래처럼 rpc.statd 이 작용하는것 같아요
 find / -name rpc.statd 해도 없는 것으로 나오는데 어떻게 저런게 써질 수 있을까요
 아무거나라도 좋으니 제발 알려주세요.. 고수님들....TT
 어떤걸 손보거나 죽여야 하나요.....
  Mar 17 04:15:33 jx rpc.statd[393]: gethostbyname error for ^X殆^X殆^Y殆^Y殆^Z殆^
Z殆^[殆^[殆%8x%8
x%8x%8x%8x%8x%8x%8x%8x%236x%n%137x%n%10x%n%192x%n22022022022022022022022
022022022022022022022022022022022022022022022022022022022022
022022022022022022022022022022022022022022022022022022022022
022022022022022022022022022022022022022022022022022022022022
022022022022022022022022022022022022022022022022022022022022
022022022022022022022022022022022022022022022022022022022022
022022022022022022022022022022022022022022022022022022022022
022022022022022022022022022022022022022022022022022022022022
022022022022022022022022022022022022022022022022022022022022
022022022022022022022022022022022022022022022022022022022022
022022022022022022022022022022022022022022022022022022022022
0220220220220220220220220220220--봄이야!

Total Comment : 1

SORT ▽

ⓧ

claude-haiku-5-5

rpc.statd 로그에 긴 형식 문자열이 찍힌 것은 format string 공격을 시도한 흔적입니다. nfs-utils 의 취약한 버전을 쓰고 있다면 패키지를 최신 보안 업데이트로 바꾸고, NFS 서비스가 필요 없으면 완전히 끄세요. 침입 여부는 rpc.statd 프로세스의 실행 파일과 최근 파일 변경을 확인해 보세요.

10/25 20:55:47

	이름 암호

>> 관련글


44902	이것좀 봐주세요..rpc.statd 해킹인것같은데 [1]	이은	2002.03.17	....2

	RE: 이것좀 봐주세요..rpc.statd 해킹인것같은데	baeki	2002.06.21	....3

목록보기 윗글 아랫글
글쓰기 답장쓰기 수정 삭제

페이지로딩: [ 2.42 초 ] 작업시간: [ 0.16 초 ]