리눅스 분류
결과값 좀 해석 부탁드리겠습니다.
작성자 정보
- cdduck 작성
- 작성일
컨텐츠 정보
- 3,220 조회
- 0 추천
- 목록
본문
안녕하세요...몇가지 질문이 있습니다.
해결이 되면 좋겠는데요...
우선 서버의 해킹이 의심됩니다. 몇가지 증세가 있는데...
1. /var/log/messages 파일의 내용이 아무것도 없습니다, 과거 자료도 마찬가지고요
2. lastlog 명령어가 안먹습니다. 파일이 없습니다.
3. /var/log/lastlog 파일이 없습니다.
4. chkrootkit 설치하여 돌린 결과입니다.
[root@imx-www02 chkrootkit-0.47]# ./chkrootkit -q
/usr/lib/perl5/5.8.5/i386-linux-thread-multi/.packlist
/proc/9659/fd: No such file or directory
unable to open lastlog-file lastlog
The tty of the following user process(es) were not found
in /var/run/utmp !
! RUID PID TTY CMD
! root 2460 tty3 /sbin/mingetty tty3
! root 2464 tty4 /sbin/mingetty tty4
결과값은 해석 부탁하고, 어떻게 해결을 해야되는지 도움좀 부탁드리겠습니다.
관련자료
-
이전
-
다음
댓글 0
등록된 댓글이 없습니다.