이전
목록
다음
컴

로그분석 중인데요.

컴대장
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2011-06-28 (화) 17:43:25 · 1444 · 2
Jun 20 03:38:30 ns1 proftpd[16468]: ns1.abc.kr (xx.xx.xx.xx[xx.xx.xx.xx]) - USER Administrator: no such user found from xx.xx.xx.xx [xx.xx.xx.xx] to yy.yy.yy.yy:21
 
여기에서요. 공격자가 아이피 주소가 xx인가요. yy인가요.
 
제가 알기로는 공격자가 xx인걸로 아는데 분석을 의뢰했더니 공격자가 yy라네요. 
 
보안 진짜 어려워서 못해먹겠네요.. 보안전문가들 연봉 1억 넘게줘야한다에 몰표!!!
|

댓글 2개

컴대장
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2011-06-28 (화) 17:54:21
질문해 놓고 보니 맞을 일만 걱정되네요.ㅋ
만약 yy가 공격 아이피라면 저의 서버가 털렸다는 의미가 되서요.ㅠㅠ
로그인 정보도 없는데 어떻게 공격이 가능한지 ...쩝
로리콘
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2011-06-28 (화) 18:06:13
어디가 이상하느냐에 따라서 확인방법은 다르죠.
저는 php쪽에 백도어 심어져 있어서 새로 컴파일했습니다.
찾아내는데 3주 걸렸습니다.
요즘은 백신, 루트킷도 안걸리고요. 근본적으로 OS부터 미는 것을 권하고 있어요.
댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

203,340건
+
제목 글쓴이 날짜 조회
11-06-28 조회 1,356
11-06-28 조회 1,274
11-06-28 조회 1,542
11-06-28 조회 1,308
11-06-28 조회 1,367
11-06-28 조회 1,302
11-06-28 조회 2,687
11-06-28 조회 4,020
11-06-28 조회 1,721
11-06-28 조회 1,807
11-06-28 조회 1,904
11-06-28 조회 1,538
11-06-28 조회 1,513
11-06-28 조회 1,469
11-06-28 조회 1,445
11-06-28 조회 1,597
11-06-28 조회 1,815
11-06-28 조회 2,027
11-06-28 조회 2,095
11-06-28 조회 2,002
글쓰기