리눅스 분류
/var/tmp에 생성된 파일에 대해 질문이 있습니다.
작성자 정보
- 정창희 작성
- 작성일
컨텐츠 정보
- 2,935 조회
- 0 추천
- 목록
본문
여기서 제공하는 SSU 프로그램을 이용해서 아침 7시에 점검 기록을 만들고 있습니다.
그런에 오늘 4. 페이지의 백도어 체크 페이지에 이런 로그가 남아 있더군요.
/tmp /var/tmp 파일 점검
/var/tmp |
rw-rw---- | 1 | mysql | mysql | 111564 | 07:00 4월 2 | #sql_28f_0.MYD |
-rw-rw---- | 1 | mysql | mysql | 1024 | 07:00 4월 2 | #sql_28f_0.MYI |
drwxrwxrwt | 2 | root | root | 4096 | 07:00 4월 2 | . |
drwxr-xr-x | 17 | root | root | 4096 | 13:41 2월 27 |
바로 /var/tmp 와 /tmp 디렉토리에 가서 확인 해 봤는데 저런 파일명을 가진 파일은
없었습니다.
그런데 아침 7시에 mysql을 백업하는 스크립트를 cron에 등록해서 사용하고 있었습니다.
저 #sql_28f_0.MYD 와 #sql_28f_0.MYI 파일이 mysql 이 백업 작업 중에 생성됬던 것인지
해킹이 들어와서 생성된 것인지 궁금합니다.
지금까지는 7시에 mysql 백업 스크립트와 SSU 체크 스케쥴이 같은 시간에 등록되서
돌아가고 있었는데 저런 파일이 생기지는 않았었거든요.
저 파일이 생긴 이유를 아시는 분은 알려주시면 감사하겠습니다.
관련자료
-
이전
-
다음
댓글 0
등록된 댓글이 없습니다.