| [ CnUnix ] in KIDS 글 쓴 이(By): Xorn (Salud_) 날 짜 (Date): 2002년 6월 5일 수요일 오후 03시 33분 11초 제 목(Title): Re: [질문] 크랙된 시스템 확인. 가끔 초보 해커가 /usr/ucb/ps 를 생각안하더군요 --; netstat -an 등을 하면 어디선가 들어온 코넥션이 있는 경우가 꽤 있고.. 근데 만약 심각한 경우라면 지금 보신 내용을 다 날짜가 나오도록 프린트를 해두세요. lsof가 이런 경우엔 좋던데요. 이상한 port로 listen하는게 있을 수 있거든요. /sbin 밑에 static link된 ls같은거 없나요? 그런거로 확인해봐도 될 것같은데.. 자기 파일이 보이게 놔뒀으면 진짜 초보이려나요.. 아니면 혹시 관리자가 편의로 만들어 놓은거?? |