KENSEI IT BLOG

서버내 과도한 트래픽 발생하는 경우 점검할 사항- 서버내에 존재하지 않는 파일 존재 ( ls -all)- DB 또는 웹페이지의 소스 일부 또는 전체가 변조 (iframe 삽입 포함)- 중요 명령어 결과가 이상하거나 이유없이 깨짐- 최근 접속목록중 알지 못하던 IP주소로 접속한 내용흔적- 로그에 critical 급 로그나 공격시도 (buffer overflow 등) 관련 내용이 기재- /etc/crontab에 보지못한 스크립트 삽입 및 sh파일 존재-..