만약에 다시 그 사람이 들어오면여..
(님 서버에 정식 등록된 사용자가 아니게쪄^^)
kill등으로 없애 버리시구여..
계정 없애세여..
글구 그 님의 파일중 백도어가 있는지 찾아보세여..^^
버퍼오버플로우는...
머라고 설명하면 될까낭...
DoS공격의 일종이져..섭다라고나할까..-.-;;
root를 얻기위해서라든지 섭다를 하기위해 간간히 쓰이는 방법이구여..
백도어를 찾지 못하면 그사람의 계정을 없애도..
root로 들어올수 있어여..
참고하세여../dev인가..(리눅스 안쓴지 오래되서..-.-;;)
디바이스 마는곳 이쬬..그런곳들(파일이 많아서 찾기 힘든곳들)
주로 뒤져보세요...
그리구.....핑거 같은 서버와 관련된 프로그램들..
(메일 프로그램두 포함...센드메일 버그(어떤건진..쿨럭..)로두
 root를 획득하더군여...)
의 최신 버전을 갖다 까라서 버그를 최소화 시키세여..
터미널 관리 잘 하시구여...^^
 저두 잘 모르니 참고만 하세여..^^
고수님들 리플해주셈..^^
                    - 리눅스도 안돌리는 초허접이..^^;;
 : 제 컴터에는 아델리눅스가 설치되어있구요..
:
: 현재 팀내에 서버로 사용하고 있습니다.
:
: 그런데 언제부터인가.. 외부의 침입흔적이 있었는데요..
:
: 오늘은 어떻게 침입을 했는지 접속이 되어있더라구요..
:
: 그래서 말을 걸어봤는데 대답도 없구요..
:
: 자기 계정을 내어서.. 이것저것 깔았던데..
:
: 이프로그램들이 과연 뭐하는건지.. 혹 아시는 분들 좀 갈켜주세염~
:
: 1) Phybncchk
: 2) lamer
: 3) emech
: 4) scan-a.c
: 5) statdx.c
: 6) sush
: 7) xperl.sh
:
: 이런 프로그램들을 /dev/ida/.inet 라는 디렉토리를 만들어서
:
: 설치해두고 돌려봤던데..
:
: 뭐하는 건지.. 제가 아는게 없어서요..-_-;
:
: 보안에 마니 신경쓸려고 하는데.. 잘 안돼고 어렵네엽..^^;;
:
: 글고.. 자꾸 neighborhood buffer overflow 라는 에러가 뜨는데..
:
: 이건 뭣땜시 그러는건지..
:
: 마니 배워야겠습니다..헐헐~
:
: --
: 배우고자.. 힘쓰는 이..^^;;