|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=1296 [복사]
안녕하세요 ...
지나치다가 보게된 해커들의 리눅스 로그 삭제법을 제가 올려보겠습니다 ;;
침입자들이 쉘을얻어내어 루트권한을 따내고 자취를 감출때 해커들이 하는 방법을 알아보자 ..
/etc/syslog.conf 에서 로그상태를 분석해서 로그를 찾아나간다.
/var/adm/messages 에서 자신의 흔적을 지운다.
/var/adm/sulog 에서 su 명령어를 쓴 자신의 흔적을 지운다.
/.history 에서 자신이 쳤던 명령어 리스트를 지운다.
/var/log/syslog 에서 자신의 흔적을 지운다.
/var/log/authlog 에서 자신의 흔적을 지운다.
/var/adm/utmp 에서 자신의 흔적을 지운다.
/var/adm/wtmp 에서 자신의 흔적을 지운다.
/tmp/ 에서 자신의 흔적을 지운다.
위의 내용은 보통 로그에서 자신의 흔적을 살며시 지우는 행위이다.
zap3을 이용해서 utmp 와 wtmp 에서 자신을 훔치고 로그를 조작한다네요..
출저 - http://cafe.naver.com/01080030937.cafe?iframe_url=/ArticleRead.nhn%3Farticleid=4736 |
Hit : 11317 Date : 2009/08/31 12:39
|
1581, 
11/80 
dzhfldk
