크랙킹시각 : 5/12 03:20 AM



발견 에러 메시지 :

auth1% more /var/adm/messages

Apr 9 09:53:08 auth1 su: ''su root'' failed for informix on /dev/pts/0

Apr 12 02:52:41 auth1 rsh[8146]: connection from bad port

Apr 12 03:12:14 auth1 unix: automountd not running, retrying

Apr 12 03:12:29 auth1 unix: automountd OK





rpc 크랙킹 의 일반적인 현상 : 



/usr/sbin, /usr/bin 쪽이 손상이 되어 command 들이 비정상으로 작동됩니다.



        현상예) ipcs 가 실행이 안됨



                    또는 코맨드들이 w(who) 실행처럼 결과 디스플레이



        auth1% swap

        7:37pm up 6 min(s), 3 users, load average: 0.00, 0.02, 0.02

        User     tty         login@ idle JCPU PCPU what

        root     console     7:32pm                     -csh

        informix pts/0         7:35pm                     w

        narak    pts/1         7:36pm                     vi messages

날짜: 2003-07-04 14:21:52, 조회수: 2004