|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=152 [복사]
제가 linux에는 초보 입니다. 제가 두대의 서버(*.*.*.45 , *.*.*.47) 을 구축 했습니다 ==> 레드 헷 7.2(Kernel 2.4.7-10smp)
아 글쎄 다른곳 에서 45번으로 안돼서 45번을 내렸습니다. 근데 45 번이 reboot 되면서 45번을 이미 쓰고 있다는 에러 메시지 와 함께 이더넷 0 가 안잡혔습니다. 그런데 45번으로 로그인을 하면 47번으로 가는겁니다.
(45번하고 47 번 이 로그인명 과 패스워드가 같거든요)
그리고 47번에서 다른서버로 전송하는 프로그램이 있는데 받는 쪽에서 보내는 쪽의 IP를 뽑아 로그로 남기는데 그기에는 전부 47번으로 남습니다.
(즉 텔넷 접속은 45이든47 번이든 모두 47로 가는데 밖으로 내보내는 패킷에는 모두 47로 달고 나갔습니다.)
부랴부랴 47번을 다운 시키고 45번을 다시올리니 각각 제자리를 찿아 가거예요 나중에 47번을 조사해 보니 해킹 흔적이 있고요 IP 를 바꾼 흔적은 없어요 궁금한건 47번 서버가 어떻게 45번으로 telnet 한것을 잡아 낼 수 있었느냐 입니다. 누가 ifconfig alias 하는데 알 수가 있어야지 원..
고수 님들의 고견 부탁 합니다.
|
Hit : 4333 Date : 2004/03/26 10:32
|
1574, 
78/79 
