추가 내용.
rpm -V -a
하면 변경된 모든 파일 출력.
rpm -V fileutils
하면
S..5...T
S -> 프로그램 사이즈 변경
5 -> md5 chechsum 값 변경
T -> mtime 값변경
또,
find / -type f -perm -04000 -ls -> suid 파일 찾기
find / -type f -perm -02000 -ls -> sgid 파일 찾기
또,
find / -mtime -10 -ls
10일 이전 부터 변경파일 발견.
find / -ctime -10 -ls
크래커가 파일시간을 변경했을경우
inode 변경시간 체크.
또,
find / -name "..*" -print
find / -name ".*" -print
위에서 ls로 표시못하는 파일 확인
또,
혹시 님의 컴에 namp가 있다면
namp -sU -p 1008, 10008 xxx.xxx.xxx.xxx 1-10008
해서 위의 프로그램과 포트확인.
namp -sT -p 1-65535 xxx.xxx.xxx.xxx 해서 님컴의 열린 포트확인
 그럼 행복하세요.
 : 안녕하세요.
:
: 저기 inetd.conf 파일 맨아래에 다음과 같이 나와 있는데 이거
: 해킹당한건가요
:
: linuxconf stream tcp wait root /bin/linuxconf linuxconf --http
: 1008 stream tcp nowait root /bin/sh sh
: 10008 stream tcp nowait root /bin/sh sh
:
: 답변 부탁드립니다.