리눅스 분류
perl이 실행되면서 웹접속이 어렵습니다.
작성자 정보
- 홍석범 작성
- 작성일
컨텐츠 정보
- 2,535 조회
- 0 추천
- 목록
본문
안녕하십니까? 홍석범입니다.
아래는 nobody로 웹해킹후 외부로 ddos 공격(대부분 udp flooding)을 시도하는 perl 스크립트입니다. 해당 스크립트를 kill / 해당 백도어 파일 삭제/ 제로보드 및 technote 패치/ url_fopen을 off 로 설정하시기 바랍니다.
감사합니다.
해당자 님의 글
아래 화면을 보시면 nobody권한으로 perl 프로세스가 엄청나게 올라갑니다.
그리고 chkrookit을 실행한 후 의심되는 부분입니다.
Searching for suspicious files and dirs, it may take a while...
/usr/lib/perl5/5.8.0/i386-linux-thread-multi/.packlist
관련자료
-
이전
-
다음
댓글 0
등록된 댓글이 없습니다.
