/tmp 실행파일이 생성되었습니다.

안녕하십니까? 오늘과내일의 홍석범입니다.

좌측의 공개문서에 있는

/tmp 디렉토리 보안 설정방안(2005/06) 을 보시면 자세한 설명이 되어 있지만 /tmp 디렉토리에 noexec 옵션을 주는 것은 아무런 의미가 없으며 따라서 실행파일이 실행하지 못하게 하는 방법은 없습니다.
단지 정기적으로 모니터링을 하는 방법밖에는 없겠습니다.
그리고 제로보드등의 취약성을 이용하여 nobody 권한으로 백도어 파일을 생성하는 것이므로 궁극적으로는 취약성을 패치하시는 방법밖에는 없습니다.

감사합니다.

/tmp 에 공백디렉토리와 이상한 디렉토리가 생성되어있고,

 실행파일이 실행되어 다른곳으로 접속하는 것 같습니다.

/tmp 디렉토리에 실행파일이 실행되지 못하게 설정하는 방법없나요.

어떻게 생성해서 실행시키나요.

삭제하고 killall로 정지는 시켰습니다만 몇일이지나고,

또 그러네요...