lion worm 땜시 RPM 다시깔고, 머리 쥐어 뜯으면서 복구하구 있는데요..
으~~
bind 8.2.3으로 업은 했구, RPM도 노가다 하면서 다시 깔았는데...
chkrootkit 으로 보면 아직두 inetd에 감염됐다구 나오구...
다시 깔았는데도... 프휴~~
어쨌거나,
혹시나 해서 nmap -sT -O 해서 보니까
주루룩 나오더니만 끝부분에서
....
12345/tcp open NetBus
라고 나오네요.
별로 좋지 않은 이름인데... 쩝
이걸 어떻게 처리해야 하나요.
/etc/inetd.conf는 봤는데 별다른게 없는것 같은데...
어디서 어떻게 찾아서 막아야 하지요?
...
초보리눅서에게 넘 가혹한 시험을 하는것 같다...
으.. Lion worm.... ㅌ_ㅌ
12345 번 포트는 NetBus 백도어가 흔히 쓰는 포트입니다. inetd.conf 에 없더라도 실행 중인 프로세스나 설치된 파일이 있을 수 있으니, netstat 과 lsof 로 포트를 연 프로세스를 찾으세요. 찾은 파일은 제거하고 chkrootkit 으로 전체를 점검한 뒤, 필요하면 재설치하세요.