1420 번 글의 답장글: Re: 아래 해킹에 대한 추가상황 |
글쓴이: 산이
|
글쓴날: 2003년 04월 08일 17:09:20 화(오후) |
조회: 747 |
[서선교]님이 남기신 글:
>커멘트모드에서
>
>[root@city4u ftp]ls
> <--빈칸이 생김
>[root@city4u ftp]ls -al
>total12
>drwxrwxrwx 3 ftp ftp 4096 apr 5 03:44 <- 이것이 문제의
디렉토리
>drwxrwxrwx 3 ftp ftp 4096 apr 8 11:44 .
>drwxr-r-x 3 root root 4096 apr 8 12:14 ..
>
>디렉토리 이름이 없으니 지우지 못하고 있습니다.
>해킹이 맞죠?
========================================
upload 디렉토리가 아닌 곳에 이와 같은
히든 디렉토리가 존재한다면 문제가 됩니다.
간단하게 mc 에서 지워도 됩니다.
또는
# /bin/ls -alFb
또는
# /bin/ls -alFQ
하면 공백이 몇개인지 알 수 있을 겁니다.
# rpm -rf ' '
이런식으로 지우세요.
ftp 로그과 시스템 로그을 뒤져보아
어떤 곳에서 들어 왔는지 확인해 보세요.
요즘 외국 크래커가 우리나라에서
많이 활동하고 있는것 같더군요.
|
이전글 : 아래 해킹에 대한 추가상황
다음글 : Re: Re: 감사합니다.
|
from 218.50.208.96
JS(Redhands)Board 0.4 +@
|