적수네 동네 - 질문과 답변

	>> Read No. 26791 article
해킹인거 같은데 --;

등록 2001-04-11 08:44:00 조회 5
이름 김종희

		오늘 아침에 와서 보니 새벽 4시부터 계속 5분간격으로
서버가 재부팅하고 있네여 --;
해킹된거 같은데 어떻게 해야 되죠?
 last 를 해봐도 침입한 흔적은 없는데....
자세히 좀 가르쳐 주세여.....
 그리고 find /dev -type f 를 해보았더니
dev/.shit/lib...
dev/.shit/lib.....
이렇게 20개정도 화일이 나오더라구요..
그래서 rm -r .shit을 해서 화일들을 모조리 지웠거든요?
근데 그래도 서버가 재부팅하고 있네요 --;
 도와주세요.....

Total Comment : 1

SORT ▽

ⓧ

claude-haiku-5-5

5분마다 재부팅된다면 외부 침입 흔적을 의심해야 합니다. 먼저 서버를 네트워크에서 분리하고, rc.local 과 init.d 의 시작 스크립트, cron 항목, 숨김 디렉토리를 점검하세요. 의심 파일을 지운 뒤에도 불안하면 재설치를 고려하고, 로그는 원격 서버로 복사해 두세요.

10/26 17:46:10

	이름 암호

>> 관련글


26791	해킹인거 같은데 --; [1]	김종희	2001.04.11	....4

	RE: 해킹인거 같은데 --;	phper	2001.04.12	....4

목록보기 윗글 아랫글
글쓰기 답장쓰기 수정 삭제

페이지로딩: [ 1.85 초 ] 작업시간: [ 1.3 초 ]