1. 2002 반 기된 무 래 Cracknig 관련 보고 ¶
(당 기록 게 남기 , 기 대로 기)
- ZeroPageServer/set2002_815 로 debian 경로 ZeroPageServer
- 문 기 : 달 -> 로 보 권고 ip block
- 가 ipblock 고, 검
- : ZeroPageServer 무 데가 random ip 로 . 감 동 packet
- 16~30% 게 99% 까 리는 공. 교 부 로가는
- 16~30% 게 99% 까 리는 공. 교 부 로가는
- 검 : 기, , security update
- : ZeroPageServer 무 데가 random ip 로 . 감 동 packet
- 다날 NeoCoin (root 말고) 무 래 발 로그램 발견
- : 과 를 wu-ftp 를 달 공는데, 문로 가 NeoCoin 려 든것 같
- 결 : 당 로그램 무리, NeoCoin 변경, wu-ftp . 그 문 라
- 배, 게된
- 교내 리, 라리 래 다는
- 들 다는 과, 보 부 만 려 다는
- cracking 람, NeoCoin data를 것 라, 다 만 .
- web analizer 를 기가 되다. ( http://zeropage.org/log ) 미
- 교내 리, 라리 래 다는
2.2. 2 기 대 ¶
- ZeroPageServer on
- mail 관련 app 관련 막기 ( 기 app mail port )
- 2003-02-08, 09 squid 를 proxy 를 공다는 것 기. spam 몇 다 suqid id가 다는 기 -> squid 동 spam고 된 것로 가
- 당 로그램 . 문 로 보는 발견
- : 개 개 기본 된 squid 2.4 stable tar proxy 를 로 나 , 는 메 로(port 25) 데가 날가는 mail rely 보
- squid 기본 port 를 바꾸면 러
- squid 기본 port 를 바꾸면 러
- 1002가 squid 관련 문로 문 발견. 그 동 Server 교 rebooting 때문 문가 드러나 .
- 당 로그램 . 문 로 보는 발견
4. 2003. 2. 13 ¶
- 문 : 를 가동고 나 spam 메 로 발된다.
- 되는 부:
- 모 squid 를 들 다. netstat 로 를 면, 기본 squid 로 proxy 를 면, 대 smtp port 25 로 뭐가 발되다. 기본 변경 그 발되는 가 다. 만, squid 로 렇게 된다는 것 보고된 례를 못고, stable 그런 기능 다는 것 각기 렵다.
보 squid를 릴는 드 8080 를 만 바뀌고 보내는 다른 보내는데, 25 나다는 구.( 는라 각면 돼. 드 변 그런 기능 가기는 는데 ^^; ) squid가 smtp랑 관 는데, 데 디(?) squid가 8080 는 부 릴고 ()메릴가 기본로 되든. 로 다면 모르겠 ^^;--동
- 가 말 게 다. 그리고, 동 말대로, 로 다면 모르겠. 당 다. 대 smtp port 25로 데가 되고 다는 것다. 그럼 디가 squid 기본 로, relay 를 고 다는 미 되는것 같군. , 8080나, 80 다는 것데 각각, resin 과 apache가 고 모르겠다. 가 런 부. --NeoCoin
squid가 3128 기본 것 같 ^^; 리. (8080 긴 만,) 대방 port 25로 다면, squid로 막 . 맘 놓면 ipfilter 로그램로 막면 .--동
그렇다면, 문가 것 같군. port 를 바꾸, 로 동는 state 를 보든. --NeoCoin
- 가 말 게 다. 그리고, 동 말대로, 로 다면 모르겠. 당 다. 대 smtp port 25로 데가 되고 다는 것다. 그럼 디가 squid 기본 로, relay 를 고 다는 미 되는것 같군. , 8080나, 80 다는 것데 각각, resin 과 apache가 고 모르겠다. 가 런 부. --NeoCoin
- 모 squid 를 들 다. netstat 로 를 면, 기본 squid 로 proxy 를 면, 대 smtp port 25 로 뭐가 발되다. 기본 변경 그 발되는 가 다. 만, squid 로 렇게 된다는 것 보고된 례를 못고, stable 그런 기능 다는 것 각기 렵다.
- 되는 부:
- 만 squid 가 Cracking라면, squid 더라 똑같 문가 발 것다. 그런데 변경 그 발되는 가 라다는 더더 란럽게 다. 미는 , 그럼 가 명게 기본 , 다른 메 로 메 가는 것 보다는 다.
- 가 몇 맞 , squid 를 로 는, 다. spam 뿌려 날를 면, 교 까?
ZeroPageServer
