현재 리눅스 서버로 구축된 내용은 웹, 메일, 마스커래이딩, 삼바 등을 사용하고 있습니다.
그러나 삼바의 보안이 취약한 것 같아서 내부망에서만 접근하고 외부망에서는 차단하려고 하는데 잘 안되네요.
내부 = eth0
외부 = eth1
iptables의 설정은 다음과 같습니다.
[code:1]
[root@www root]# more</etc/sysconfig/iptables
# Firewall configuration written by lokkit
# Manual customization of this file is not recommended.
# Note: ifup-post will punch the current nameservers through the
# firewall; such entries will *not* be listed here.
먼저 시스템은 레드헷 9.0에서 리눅스 커널 2.6.4으로 올린 듀얼 CPU 서버입니다.
게임 서버로 사용하기 위해서. 웹서버나 메일서버등은 설치 하지 않았습니다.
초기 세팅 그대로 인데....리부팅을 하구선 하루정도 메모리를 체크해 보면 약 2~3배정도 메모리를 잡아 먹구 있습니다.
리눅스 데몬이나 시스템중에 시간이 지나면 메모리를 잡아먹는것이 있나요??
512에서....처음에 키면 100정도 인데....아무작업을 안해도 시간이 지나면 256정도를 잡아 먹습니다.
Yo ppl
I am a newbie who is reading the forums for a while and I tried some exploits and got shells with some of them.
Now I am wondering which exploits are you ppl still can get shells 'cos I cannot get shell with the old exploits like webdav, sql and the others
thx.
여기에 답변 글로 다음과 같은 글이 보이네요.
Quote:
try 2 scan .KR
and hack them with apachechunked
good luck!
이런 글을 처음 본건 아니지만 다른 국가 도메인은 언급이 안되는데(제가 못본 걸수도 있지만.) kr 도메인만 자주 언급되는 걸로 봐선 우리나라의 보안이 정말 취약하긴 한가봅니다.
