아마존 lightsail로 서버 운영중인데 몇일전부터 서버가 느려져서 봤더니 알수없는 프로그램이 cpu 99%를 잡고 있네요.
kill -9로 죽여도 몇분있다 다시 살아나서 돌고 ssh 포트도 닫아보고 postgres 계정 비번도 바꿔보고 해도 계속 살아납니다.
어떻게 처리해야될지 감이 안옵니다. 방법아시는분 답변부탁드려요
네 해킹 당한건 같네요..
보통 데몬이 계속 살아 나는 이유는
자주 쓰는 명령어가 변조가 되었을 가능성이 많습니다.
예를들면 ps,ls,cd 등등 정상 코드에 해킹프로그램을 같이 동작하게 만들어 배포합니다.
아무튼 싹 밀고 재설치 하는게 정신 건강에 좋습니다.
사용자 postgre 랑 해당 커멘드 확인하고 급하면 사용자 비번을 바꾸거나 해당 커맨드를 사용못하게 막으면 되지만... 실사용 서버라면 신중해야겠죠 ^^
------------------------------------------------------------ ProgrammingHolic
일단 서버가 뚫렸다면, 나중에 재침입을 쉽게 하기 위한 백도어가 심어져 있을 가능성이 높습니다.
뒤늦게 정상적인 접근 수단(ssh 포트, 계정 비밀번호 등)을 보완해 봤자 사후약방문이죠.
백도어를 전부 찾아 제거하려고 하는 것보다는, 중요한 데이터를 안전하게 백업한 뒤 리셋하고 새로 구성하시는 게 빠를 것입니다.
답변감사합니다. 초기화 해야겠네요.
텍스트 포맷에 대한 자세한 정보
<code>
<blockcode>
<apache>
<applescript>
<autoconf>
<awk>
<bash>
<c>
<cpp>
<css>
<diff>
<drupal5>
<drupal6>
<gdb>
<html>
<html5>
<java>
<javascript>
<ldif>
<lua>
<make>
<mysql>
<perl>
<perl6>
<php>
<pgsql>
<proftpd>
<python>
<reg>
<spec>
<ruby>
<foo>
[foo]
네 해킹 당한건 같네요..
네 해킹 당한건 같네요..
보통 데몬이 계속 살아 나는 이유는
자주 쓰는 명령어가 변조가 되었을 가능성이 많습니다.
예를들면 ps,ls,cd 등등 정상 코드에 해킹프로그램을 같이 동작하게 만들어 배포합니다.
아무튼 싹 밀고 재설치 하는게 정신 건강에 좋습니다.
사용자 postgre 랑 해당 커멘드 확인하고
사용자 postgre 랑 해당 커멘드 확인하고
급하면 사용자 비번을 바꾸거나 해당 커맨드를 사용못하게 막으면 되지만...
실사용 서버라면 신중해야겠죠 ^^
------------------------------------------------------------
ProgrammingHolic
일단 서버가 뚫렸다면, 나중에 재침입을 쉽게 하기
일단 서버가 뚫렸다면, 나중에 재침입을 쉽게 하기 위한 백도어가 심어져 있을 가능성이 높습니다.
뒤늦게 정상적인 접근 수단(ssh 포트, 계정 비밀번호 등)을 보완해 봤자 사후약방문이죠.
백도어를 전부 찾아 제거하려고 하는 것보다는, 중요한 데이터를 안전하게 백업한 뒤 리셋하고 새로 구성하시는 게 빠를 것입니다.
답변감사합니다. 초기화 해야겠네요.
답변감사합니다. 초기화 해야겠네요.
댓글 달기