해킹 을 또 당했슴당

안녕하십니까?

리눅스서버보안관리실무(http://superuser.co.kr/linuxsecurityadmin/) 저자 홍석범입니다.

앞에서 답변 드린 바와 같이 대부분의 리눅스 기반의 해킹 시도는

1. 웹해킹을 통해 /tmp에 악성 파일 업로드

2. ==> 이를 통해 nobody 권한으로 백도어 포트 생성 또는 system명령어 실행

3. ==> kernel의 취약성을 이용해 root 권한 획득의 절차를 통해 이루어지게 됩니다.

따라서, 일차적으로 제로보드등 웹응용프로그램의 취약성을 제거하고, 방화벽 설치, kernel패치만 하시게 되면 대부분의 해킹 시도에 안전하게 됩니다.
만약 IDC에 입주해있다면 업체쪽에 기술지원을 요청하시면 도움을 받으실 수 있을 것입니다.

감사합니다.