제 서버가 어제 알수없는 이유로 다운이 되서 다시 살리고 들어가서
로그를 확인해보니
/var/log/message 에 아래와 같은 메시지가 있네요.
물론 hosts.allow 나 deny 는 제가 관리하는 서버 몇개만 서로 가능하도록 되어있어서
아무나 못들어오기는 하는데.
아래는 해킹 시도인가요?
Dec 29 04:45:11 ns portmap[623]: warning: cannot open /etc/hosts.allow: Permission denied
Dec 29 04:45:11 ns portmap[623]: warning: cannot open /etc/hosts.deny: Permission denied
Dec 29 04:45:15 ns portmap[623]: warning: cannot open /etc/hosts.allow: Permission denied
Dec 29 04:45:15 ns portmap[623]: warning: cannot open /etc/hosts.deny: Permission denied
고수님들 답변좀 부탁드립니다.
감사합니다.
좋은하루되세요.
portmap 경고는 /etc/hosts.allow 와 hosts.deny 를 열 수 없다는 메시지라 권한 설정 문제입니다. 파일 권한을 644 로 맞추면 경고가 사라집니다. 공격 여부는 로그만으로는 알기 어렵고, 외부에서 portmap 포트(111)가 열려 있지 않은지 확인하는 것이 중요합니다.