2321 번 글: 요새들어 /tmp 를이용해서 해킹을당하고있어요 |
글쓴이: 김현지
|
글쓴날: 2005년 05월 11일 00:51:08 수(새벽) |
조회: 2131 |
-----------------------------------------
답변자가 기본적으로 참고할 내용입니다.
- 배포판(옵션) : 안녕 1.1
- 커널버전(옵션)
: 2.4
- 데몬버전(예:apache
1.3.27) :
- 데몬설치유형(RPM/컴파일/기타)
:
-----------------------------------------
안녕하세요
요새들어 /tmp 와 /var/tmp 디렉토리에보면
여러가지 스팸성 프로그램이 깔려있습니다 특히 /var/tmp 안에는
.bash_history 가남구여
아무래도 누가 해킹을 하는듯한데 계속 지우고 해도
수시로들어오내요
파일권한들을 보면 apache : apahce 권한입니다. 웹을 통해서
온건지
어떤방법인지는
모르지만 자꾸 스팸성메일을 보내서 트래픽등이올라가고
불안합니다.
어떻게 하면 일반사용자들이
메일잘쓰고 저런권한을 막을 방법이 있을가여
임시적으로 /tmp 를 1700 으로 하면 하지는 못하지만
일반사용자들이나
기타 로그파일등이 저장이안되서 잠시뿐입니다 좋은 해결책점
알려주세요
아참 그리고 제가 초보라서 그런데 저런 파일등이
실행되고있는지는
어떻게 파악을 하는지요
|
이전글 : Re: 리눅스에서 자바깔려있는지 확인하는방법?
다음글 : Re: 요새들어 /tmp 를이용해서 해킹을당하고있어요
|
from 211.236.129.188
JS(Redhands)Board 0.4 +@
|