웹해킹 후 로그 추적할때 살펴볼 것...?
글쓴이: chelnov / 작성시간: 금, 2009/03/13 - 5:17오후
안녕하세요.
운영환경은 cent os 5.2입니다.
index가 변조되는 웹해킹을 당했는데요, 몇 가지 대응과 처리는 구글링을 찾아 했습니다.
httpd 를 변조하는 bnc라는 녀석이었습니다.
해당 웹사이트 아래 폴더가 apache 권한으로 설치가 되어있었습니다.
아마도 apache apache 217443 5월 9 2007 files.tar.gz 라는 파일을 압축을 풀어 실행한것 같습니다.
그래서 로그를 추적해보려고,
lastlog
last
xferlog(ftp)
를 뒤졌는데도 안 나옵니다.
httpd 로그가 이제 최종인데, 해당 파일명을 검색해도 안 나오구요.
그러면 apache권한으로 실행했던 기록을 찾고 싶은데, 이 부분은 어디를 봐야할까요?
아니면 제가 놓치고 있는 무엇이 있는지요?
Forums:
댓글 달기