| [ LinuxFreeBSD ] in KIDS 글 쓴 이(By): palm (손바닥) 날 짜 (Date): 1999년 11월 5일 금요일 오후 03시 08분 53초 제 목(Title): [질문] 해킹을 당한 걸까요?.... 제가 잘 쓰고 있던 리눅스 박스가 어제 저녁 그리고 오늘 아침 두번이나 뻗었습니다... 어제 저녁에 뻗기 전까지 약 달포동안 잘 돌고 있던 머신이었는데요.... 어제 저녁에는 다른 머신에서 telnet으로 들어가 shutdown시켰는데.. 오늘은 눈물을 머금고 그냥 파워 온 오프...T.T 다시 부팅한 후에 /var/log/ 에 있는 message* & secure* 등을 살펴보아도 별 의심나는 구석은 없더라고요... 다만 message file에 어제 리부팅한 후 밤부터.. 오늘까지... Nov 5 02:46:18 inetd[389]: netbios-ns/udp server failing (looping), service ter minated Nov 5 02:56:56 inetd[389]: /usr/sbin/nmbd: exit status 0x1 Nov 5 02:57:27 last message repeated 31 times Nov 5 02:57:34 last message repeated 7 times 뭐 이런 비스무리한 메시지가 수없이 반복되어 있더군요.... 그래서 /etc/inetd.conf에서 /usr/sbin/nmbd부분을 주석처리 해버렸는데요... 불안하군요... 제 컴은 액셀 리눅스 6.0이구.. 커널은 2.2.11-3kr입니다... /etc/hosts.allow & /etc/hosts.deny 는 설정했습니다... 사실 그래서 security에 많은 시간을 쓰질 않았죠... 이제 연구좀 하려는데.... 여하튼 의심나는 부분이나 제가 해야할 일들을 알려주시면 감사하겠습니다.... 그럼.. 즐거운 리눅스생활 되기구요... |