안녕하세요.
카페24 호스팅입니다.

유선상 안내해드린 개선하실점을 이행 해주시기바랍니다.

1. root 접속을 할수 있는 아이피를 지정해 특정 아이피 접근외에는 모두 접근 거부를 해주시기바랍니다.
2. 불필요한계정은 모두 삭제 해주시기바랍니다.



조사 보고서 입니다.

* 원인 ***, ***등의 계정 취약
-> 단순 비밀번호로 설정된 것으로 보임

* *** 계정에서 해킹(DDos 공격용)툴 발견됨
[root@egghyun3 Music]# ll
합계 648
---------- 1 root root 259 11월 10 07:13 cyc.acc
---------- 1 root root 22465 6월 13 2001 cyc.help
---------- 1 root root 1047 11월 10 07:13 cyc.levels
---------- 1 root root 6 11월 10 06:38 cyc.pi! d
---------- 1 root root 353 11월 10 07:13 cyc.session
---------- 1 root root 1332 11월 10 06:38 cyc.set
d--------- 2 root root 4096 11월 10 10:57 randfiles
---------- 1 root root 13399 7월 5 2005 stealth
---------- 1 root root 590481 7월 14 2005 syslogd

감사합니다.










헐....일부 *로 가렸습니다
외주코더와 공용으로 FTP를 써야할일이 있어
아이디/비번을 간단하게 만들어서 썻더니 이런일이 생기네요
어그제 그계정으로 FTP접속이 안되길레 오늘 확인해보니 패스워드도 바꿔버렸더라구요 ㅠ