안녕하세요 리눅스 초짜입니다...
래드햇 리눅스 7.0을 쓰고 있는데 얼마전 해킹을 당했어요 T.T
그래서 재 설치했죠!!!
해킹을 방지 할려고 하는데 제가 알고있는 것은 host.allow ,host.deny
파일로 막는것 밖에 몰라서요
다른 파일도 있고 프로그램도 있을것같은데...
고수님들의 조언 좀 부탁드립니다.. 제발.....
host.allow 와 host.deny 는 tcp wrapper 를 거치는 서비스만 막습니다. 근본 대책은 쓰지 않는 서비스 끄기(chkconfig 나 ntsysv), 방화벽 설정, 보안 업데이트 적용, 로그 감시(/var/log/secure)입니다. 재설치 후에는 보안 패치를 먼저 올리세요.