현재 위치

홈 ›› Forums ›› 공부 ›› 설치 및 활용 QnA

[질문]자꾸 계정이 삭제되어 있어요(해킹의심)

익명 사용자의 이미지
글쓴이: 익명 사용자 / 작성시간: 목, 2002/08/22 - 1:52오후

레드햇 7.2입니다.

어느날 보니...
자꾸 계정이 삭제되어 있어요(해킹의심)

그래서... 계정을 추가하려니... 이미 해당 그룹이 존재한다는 에러가...

전번에도 이런일 있어서...
포맷하고 다시 설치했는데...

또 이런일이...

원인이 뭘까요?

Forums: 
설치 및 활용 QnA
익명 사용자의 이미지

글쓴이: 익명 사용자 / 작성시간: 목, 2002/08/22 - 4:45오후

무슨 작업을 어떻게 했는지가 없군요.
간단하게 말로 설명하는 것보다는 어떻게 했는지 상황을 보여주는게
직접적으로 더 많은 도움을 얻을 수 있습니다.
계정이라하면 사용자 계정을 의미하겠죠?
그런데 갑자기 group이라니... ????

대충 짐작컨데 아마 group을 추가하시려던것 같은데...
group은 /etc/group에 저장되어있습니다.
외부로 회선이 연결되어져있고 공인 IP를 사용한다면 syslog을 켜놓아
누가 어떤시간에 접속을 했는지를 추적해보시면 될겁니다.
사용자 계정이 사라진다고 했는데 정확한 증상은 어떤건지요?
/home/사용자계정 이라는 디렉토리가 없어집니까?
아니면 /etc/passwd에서 없어지나요?
last를 이용해서 해당하는 사용자나 root가 어느때 사용되었다는 것을
추적할 수 있습니다.
접속한 IP도 나오니 잘 찾아보세요.

그리고 다음부터는 좀더 자세하게 계정이 사라진 현상을 써보시기 바랍니
다.

익명 사용자의 이미지

글쓴이: 익명 사용자 / 작성시간: 목, 2002/08/22 - 5:01오후

계정이라하면 사용자 계정을 의미하겠죠?
==========================================
네^^
그런데 갑자기 group이라니... ????
====================================
Neo 계정으로 접속하려는데 로그인이 안되어서(분명히 그전에는 되었음)
root으로 접속해서 adduser Neo 하니...
그룹이 이미 존재한다는 에러메시지가...

그래서 비밀번호가 바뀐것 같아서 passwd Neo 하니...
그런 계정이 없다는 에러메시지가...

대충 짐작컨데 아마 group을 추가하시려던것 같은데...
group은 /etc/group에 저장되어있습니다.
========================================
그렇겠죠...

외부로 회선이 연결되어져있고 공인 IP를 사용한다면 syslog을 켜놓아
누가 어떤시간에 접속을 했는지를 추적해보시면 될겁니다.
===========================================================
syslog는 리눅스 책에서 명령어에서 찾아보면 되나요?
syslog를 켜놓으려면 어케?

사용자 계정이 사라진다고 했는데 정확한 증상은 어떤건지요?
/home/사용자계정 이라는 디렉토리가 없어집니까?
아니면 /etc/passwd에서 없어지나요?
==========================================================
/home/Neo 디렉토리는 존재합니다.
아마 그전에도 그랬는데 /etc/passwd 에서 없어졌던것 같습니다.
지금은 하드 포맷해서...

last를 이용해서 해당하는 사용자나 root가 어느때 사용되었다는 것을
추적할 수 있습니다.
접속한 IP도 나오니 잘 찾아보세요.
=================================================================
last는 리눅스 책에서 명령어에서 찾아보면 되나요?

그리고 다음부터는 좀더 자세하게 계정이 사라진 현상을 써보시기 바랍니
다.
====================================================================
불편드려 죄송합니다.
너무 초보라서...
감사합니다.

익명 사용자의 이미지

글쓴이: 익명 사용자 / 작성시간: 목, 2002/08/22 - 5:58오후

adduser 계정
이런식으로 명령을 내리면 계정 이름으로 group까지 추가하게 됩니다.
물론 group에는 추가가 되어있으니 에러가 발생하는거고요.
group의 개념은 학교의 반 개념과 같습니다.
즉, 하나의 group에 하나이상의 계정이 속할 수 있습니다.
일단 group은 존재하니 그 group에 사용자만 추가하는 명령을 이용하면
사용자 추가는 됩니다.

# adduser -G Neo Neo

좀더 많은 설명은 man adduser를 해보세요.
(만든다음 passwd Neo 해주는것을 잊지마세요.)
그리고 syslog는 ntsysv로 실행을 시킬 수 있습니다.
해당하는 서비스에 커서를 이동시키고 [*]표시가 되게 [Space]바를 누르면
됩니다.
[Tab]을 이용해서 확인에 커서를 위치시키고 엔터를 눌러주면 해당서비스
시작할 수 있습니다.
서비스가 시작되면 /var/log/message에 모든 메시지가 쌓이게 되므로
수시로 정리해(지워주는...)주어야만 합니다.

last는 일반 명령어로 그냥 last만 치면 됩니다. 정확한 위치는
/usr/bin에 있습니다.

댓글 달기

텍스트 포맷에 대한 자세한 정보

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.