질문&답변
클라우드/리눅스에 관한 질문과 답변을 주고 받는 곳입니다.
리눅스 분류

Error -5 occured while creating quota

작성자 정보

  • myservercop 작성
  • 작성일

컨텐츠 정보

본문

말씀하신데로 해킹시도에 끝나지 않고, 제생각에는 아마도 해킹당하신것 같습니다.

해킹당한 후 전형적인 증상은 해커가 설치한 프로세스 때문에 갑자기 속도가 무지 느려지거든요.  만약 해커가 어딘지는 모르겠지만 서버에 있는 취약점을 통해 침입을 했다면 아마 루트킷을 설치했을테고, 암호도 알아냈을테고, 백도어도 설치했을겁니다.  그리고 시스템을 장악하고 난 후에는 로그화일도 다 조작을 했을테니.... 아무튼 제 생각에는 아래와 같은 절차로 진행함이 좋을것 같습니다.

- 인터넷을 차단한다.

- http://www.chkrootkit.org에 가서 chkrootkit을 설치하고 실행해서 감염된 프로그램이 있나 확인한다.

- 만약 감염된 것이 있다면 (요즘 "bindshell" infected가 자주있는듯 함.) 중요 데이타를 백업하고 시스템을 다시 설치한다.(감염된것만 복구하는 것은 거의 불가능하다고 함.)

- 그리고 다시 설치후에도 곧바로 또다시 해킹당하는 경우도 있다고 합니다.^^ 설치하는 OS는 가장 최신버젼으로 하시고, OS가 최신이라고 해도 거기에 포함된 패키지들은 최신패치버젼이 아니므로 설치후에는 반드시 각 패키지마다 최신 업그레이드 패치를 하셔야 합니다. 패키지는 사용하는 Linux종류에 따라 틀리므로 rpm.pbone.net 에 가서 자신의 OS에 맞는 것을 설치하시기 바랍니다.

* 서버를 항상 최신의 보안패치 상태로 유지하는 것이 이후에 안전할것 같군요..

http://www.myservercop.com

:-)

 

관련자료

댓글 0
등록된 댓글이 없습니다.

공지사항


뉴스광장


  • 현재 회원수 :  60,341 명
  • 현재 강좌수 :  37,019 개
  • 현재 접속자 :  384 명