질문&답변
클라우드/리눅스에 관한 질문과 답변을 주고 받는 곳입니다.
리눅스 분류

해킹당한후 ps , top 명령어 문제

작성자 정보

  • 김철수 작성
  • 작성일

컨텐츠 정보

본문

며칠전 해킹을 당한후 제가 할 수 있는 조치들은 다 취했습니다.만(소잃고 외양간 고치는 꼴...)
-ssh, ping,telnet 은 기본적으로 접근못하게 했고요,,, 허용된 ip 만 접근 가능토록 햇습니다
-각 directory 별 파일을 검색해서 가만히 내려놓고 간 파일들 삭제하고,,,
 (완전 생 쇼를 한거지요..)

 

문제는
1.   ps, top 명령을 실행하면 bus error 가 뜹니다...
2. root 권한으로  ps 를 삭제 할려 해도 삭제가 되지 않습니다.
   세상에 root도 할 수 없는 일이 발생되더군요
  참고로 ps의 퍼미션 및 소유정보입니다.

  -rwxr-xr-x   1  mysql   mysql  62920 Feb 20   ps     <= 요렇게 되어 있고요

rm -rf ps  <= 명령치면 
rm: cannot remove `ps': 명령이 허용되지 않음    <= 요렇게 뜹니다

퍼미션 변경 도 안먹히고,,
소유권 변경도 안먹히고,,

정말 황당합니다.....

고수분들이나 경험자분들  좀 도와 주세요..

부탁 드립니다...  


 

관련자료

댓글 1

주진은님의 댓글

  • 주진은
  • 작성일
제 경험으로는 제일 좋은것은 OS다시 설치하는 것이 좋습니다. 만약 그렇게 하기 힘들다면 중요한 명령어들 예를들면 ps와 top가 같은 명령어만 다시 설치 하시는것 좋을듯합니다.

공지사항


뉴스광장


  • 현재 회원수 :  60,376 명
  • 현재 강좌수 :  37,051 개
  • 현재 접속자 :  293 명