: inet.conf의
:
: finger  stream  tcp     nowait  nobody  /usr/sbin/tcpd  in.fingerd
:
: 라인에 대해 알고싶습니다.
:
: 그리고 asp stream tcp nowait root /sbin/asp 이런 라인이 있습니다만,
무엇을 의미하는 것인지요?
:
: 다른 server들에는 /sbin/asp 라는 파일이 없습니다만...
:
: 조언 바랍니다.
:
: 감사합니다.
파일의 형식을 설명하겠습니다.
프로토콜이름 방식 기반프로토콜(TCP/UDP) 대기방식 사용자 실행프로그램
다시말하면 finger서비스는 스트림 방식을 사용하는 TCP응용프로그램이고
/usr/sbin/tcpd를 nobody사용자로 실행을 시켜서 서비스 한다는 의미입니다.
/usr/sbin/tcpd에서 접근 권한등을 조사한 후에 in.fingerd를 실행시켜서
그 결과를 출력해 줍니다.
 그리고 asp줄은 무조건 지우세요. 해킹의 결과일 수 있습니다.
/sbin/asp가 있으면 이역시 지우세요.
예전에 어떤 해킹방식중에 그 줄을 추가시켜서 루트셸을 띄우는 경우가 있었
습니다.