이거 해킹 아닌가요?
작성자 정보
- 홍석범 작성
- 작성일
컨텐츠 정보
- 3,806 조회
- 0 추천
- 목록
본문
안녕하십니까? 오늘과내일의 홍석범입니다.
portsentry가 설치되어 있으면 마치 백도어가 설치되어 있는 것처럼 보이게 됩니다.
따라서 체크를 하실 때에는 portsentry를 내리신후 체크해 보셔야 합니다.
제가 보이기에는 오탐으로 보입니다..
감사합니다.
박상철 님의 글
[root@www bin]# nmap localhost
Starting Nmap 3.95 ( http://www.insecure.org/nmap/ ) at 2006-01-19 21:35 KST
Interesting ports on localhost.localdomain (127.0.0.1):
(The 1640 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE
1/tcp open tcpmux
11/tcp open systat
15/tcp open netstat
21/tcp open ftp
22/tcp open ssh
25/tcp open smtp
79/tcp open finger
80/tcp open http
110/tcp open pop3
111/tcp open rpcbind
119/tcp open nntp
143/tcp open imap
540/tcp open uucp
635/tcp open unknown
783/tcp open spamassassin
1080/tcp open socks
1524/tcp open ingreslock
2000/tcp open callbook
3306/tcp open mysql
6667/tcp open irc
8009/tcp open ajp13
8080/tcp open http-proxy
12345/tcp open NetBus
12346/tcp open NetBus
31337/tcp open Elite
32771/tcp open sometimes-rpc5
32772/tcp open sometimes-rpc7
32773/tcp open sometimes-rpc9
32774/tcp open sometimes-rpc11
54320/tcp open bo2k
Nmap finished: 1 IP address (1 host up) scanned in 0.116 seconds
# portsentry 가동중 입니다.
Netbus, bo2k ----> 이거 해킹 당한것 같은데
재 설치 외에는 방법이 없나요.
관련자료
-
이전
-
다음