시스템 해킹

 1576, 1/79 회원가입  로그인  
   aegis2k
   누가 이런 짓을

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=152 [복사]


제가  linux에는  초보 입니다. 제가 두대의  서버(*.*.*.45    , *.*.*.47)  을  구축 했습니다    ==> 레드 헷  7.2(Kernel 2.4.7-10smp)

아 글쎄   다른곳 에서  45번으로    안돼서   45번을  내렸습니다. 근데 45 번이   reboot  되면서 45번을  이미 쓰고 있다는  에러 메시지 와 함께  이더넷 0 가 안잡혔습니다.   그런데  45번으로     로그인을   하면   47번으로  가는겁니다.
(45번하고 47 번 이 로그인명 과  패스워드가 같거든요)
그리고 47번에서 다른서버로  전송하는 프로그램이 있는데 받는 쪽에서 보내는 쪽의 IP를  뽑아 로그로 남기는데 그기에는 전부 47번으로  남습니다.

(즉  텔넷 접속은 45이든47 번이든 모두 47로 가는데 밖으로 내보내는 패킷에는 모두 47로 달고 나갔습니다.)


부랴부랴 47번을   다운 시키고 45번을  다시올리니  각각  제자리를 찿아 가거예요   나중에  47번을   조사해 보니  해킹  흔적이 있고요 IP 를  바꾼 흔적은  없어요 궁금한건 47번 서버가  어떻게 45번으로  telnet  한것을   잡아 낼 수 있었느냐 입니다.   누가 ifconfig  alias 하는데  알 수가 있어야지 원..
  고수 님들의  고견  부탁 합니다.          
  Hit : 5040     Date : 2004/03/26 10:32


    
-_- 일단.. 요즘 kernel exploit 이 많이 배포되어 있는 상황이고.. 또 RH 배포판 버전이 오래된것으로 미루어.. 해킹당한건 맞는듯 보입니다만.. 2004/03/27
-_- 말씀하신 사항만 가지고는 실제 기술적인 세부사항은 알수 없습니다. 단, root 를 획득한 후, sniffer 를 이용하여 packet capture 를 이용할수도 있다는 심증만 2004/03/27
-_- 갖게 됩니다. 말씀하신 사항은.. network 구성도, H/W 구성 및 OS 의 network 활성화 자동탐지 중 오탐으로 인한 상황도 고려해 볼수 있겠고.. 2004/03/27
-_- 일단은.. 너무 많은 경우의 수가 있겠네요.. 다음부터는 서버구축 하실때 kernel 및 application을 최신버전으로 구축하세요. 2004/03/27
1576   버그바운티를 할 정도의 수준이면 어떻게 로드맵을 잡아야 하나요?     해킹잘하고싶다
 05/03 1542
1575   LOB 문제 익스플로잇을 C로 작성하면서 푸는데요.[2]     해킹잘하고싶다
 09/18 1762
1574   pwnable.kr echo1 질문2 (스포 주의)[2]     turttle2s
 10/05 2854
1573   LOB GATE문제 풀면서 궁금한점[3]     hackxx123
 08/24 2476
1572   libc관련 - 2[5]     lMaxl04
 08/24 2441
1571   ASLR이 걸려있을때 ret에 ROP으로 jmp %esp을 사용한 경우.[3]     lMaxl04
 06/29 2648
1570   리모트 환경에서의 스택 주소 확인 방법이 궁금합니다.[2]     lMaxl04
 06/16 2211
1569   해킹 프리서버 없어졌나요?[1]     terfkim
 04/15 3124
1568   스택에 데이터 넣을 때 SIGSEGV[4]     turttle2s
 02/04 2844
1567   pwnable.kr echo1 질문[2]     turttle2s
 06/17 3096
1566   ROP strcpy 관련 질문입니다.[3]     heeyoung0511
 06/16 2761
1565   Level2 -> Level3 에서 vi와 /usr/bin/Editor의 차이[2]     hyemin1826
 07/18 3163
1564   Trainer3 ftz.hackerschool.org 호스트 접속 불가[1]     hyemin1826
 07/18 5006
1563   dll인젝션 실험중 질문 드립니다.[1]     kkk477
 05/31 3135
1562   패킷 복호화를 마스터 하려면 어떤 과정이 있어야하나요?     sa0814
 04/01 2695
1561   사기[2]     jas08
 03/31 3065
1560   시스템 콜이 가능한 메모리 영역과 불가능한 메모리 영역이 존재하나요?     ocal
 03/30 2693
1559   pwntools 사용시와 기본 socket 모듈 이용시 차이?[4]     ocal
 01/09 3679
1558   lob level19(nightmare) 관련질문[1]     dnjsdnwja
 12/18 2681
1557   ftz level2 질문있습니다[1]     kihyun1998
 12/13 2876
1 [2][3][4][5][6][7][8][9][10]..[79]

Copyright 1999-2026 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org