리눅스

3916,

1/196

atomlee

해킹여부를 점검하였는데, 결과를 해석해주시고, 조치방법을 알려주시면 감사하겠습니다.

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=4267 [복사]

센토스5.8입니다.

터미널로 몇가지 테스트를 했는데
아래와 같이 나왔습니다.

해킹을 당한 건지 알수 있을까요?
혹시 해킹을 당했다면
조치방법을 알려주세요
-------------------------------------------------
[root@localhost ~]# rpm -V fileutils
fileutils 패키지가 설치되어 있지 않습니다
[root@localhost ~]# rpm -V findutils
......G.    /usr/bin/find
......G.    /usr/bin/xargs
[root@localhost ~]# rpm -V procps
......G.    /usr/bin/free
......G.    /usr/bin/pgrep
......G.    /usr/bin/pkill
......G.    /usr/bin/pmap
......G.    /usr/bin/pwdx
......G.    /usr/bin/skill
......G.    /usr/bin/slabtop
......G.    /usr/bin/snice
......G.    /usr/bin/tload
......G.    /usr/bin/top
......G.    /usr/bin/uptime
......G.    /usr/bin/vmstat
......G.    /usr/bin/w
......G.    /usr/bin/watch
[root@localhost ~]# rpm -V net-tools
[root@localhost ~]# rpm -V passwd
.M....G.    /usr/bin/passwd
[root@localhost ~]# rpm -V SysVinit
......G.    /usr/bin/last
......G.    /usr/bin/lastb
......G.    /usr/bin/mesg
......G.    /usr/bin/utmpdump
.M....G.    /usr/bin/wall
[root@localhost ~]# rpm -V psmisc
......G.    /usr/bin/killall
......G.    /usr/bin/pstree
......G.    /usr/bin/pstree.x11
[root@localhost ~]# rpm -V sysklogd
[root@localhost ~]# rpm -V tcp_wrappers
[root@localhost ~]# ls -alR /tmp
/tmp:
합계 32
drwxrwxrwt  4 root root 4096  2월  8 04:02 .
drwxr-xr-x 25 root root 4096  2월  4 14:25 ..
drwxrwxrwt  2 root root 4096  2월  4 14:25 .ICE-unix
drwxrwxrwt  2 root root 4096  2월  4 14:25 .font-unix

/tmp/.ICE-unix:
합계 16
drwxrwxrwt 2 root root 4096  2월  4 14:25 .
drwxrwxrwt 4 root root 4096  2월  8 04:02 ..

/tmp/.font-unix:
합계 20
drwxrwxrwt 2 root root 4096  2월  4 14:25 .
drwxrwxrwt 4 root root 4096  2월  8 04:02 ..
srwxrwxrwx 1 xfs  xfs     0  2월  4 14:25 fs7100
[root@localhost ~]# ls -alR /var/tmp
/var/tmp:
-----------------------------------------------------

Hit : 4242 Date : 2013/02/08 07:38