이곳의 글들은 대개 전대환의 저작물들입니다.
글을 사용하시려고 하는 경우 반드시 저작자의 허락을 받아야 합니다.
요즘 보이는 백도어 포트 및 대응법
요즘 보이는 백도어 포트 및 대응법
마을지기 [2008-07-28 15:17]
안녕하세요.
수퍼유저코리아의 서버팀장 정우영입니다.
요즘 . 빈번하게 일어나고 있는 웹해킹은 모든 게시판을 패치하고, 취약한 소스를 수정하며, php 변수들을 수정하는 것만으로 막을 수 있습니다.
하지만, 여러명이 같이 쓴느 서버는 이런것 하나 하나 점검하는 것또 한 일입니다.
임시 방편으로 다음과 같은 백도어 들을 막으시기 바랍니다.
====================================================================
#### spykids.pl 프로그램 포트 막기
iptables -A INPUT -p tcp -m tcp --dport 56487 --syn -j DROP
iptables -A INPUT -p tcp -m tcp --dport 5050 --syn -j DROP
## httpd, mysqld 프로그램 가장 접속
iptables -A INPUT -p tcp -m tcp --dport 44464 --syn -j DROP
iptables -A INPUT -p tcp -m tcp --dport 1666 --syn -j DROP
## perl 프로그램들 막기
iptables -A INPUT -p tcp -m tcp --dport 8089 --syn -j DROP
## derfbd 프로그램 포트 차단
iptables -A INPUT -p tcp -m tcp --dport 6697 --syn -j DROP
## 65500 프로그램 포트 차단
iptables -A INPUT -p tcp -m tcp --dport 65500 --syn -j DROP
## bindz 프로그램 포트 차단
iptables -A INPUT -p tcp -m tcp --dport 9865 --syn -j DROP
## crond 프로그램 포트 차단
iptables -A INPUT -p tcp -m tcp --dport 6969 --syn -j DROP
================================================================
위 프로그램은 iptables 를 이용해서 특정 포트 접속을 DROP 합니다.
일단 백도어가 생성되면, 포트를 열게 되고, 대부분 위 포트로 접속하여, 서버에서 다른 서버를 공격하든지, root 권한을 획득하려 노력할것입니다.
위 포트를 막는것 만으로 조금의 보안 정책이 될 수 있습니다.
설정된 규칙을 확인하는 방법은
iptables -n -L
설정된 규칙들을 제거하는 방법은
iptables -F
입니다.
========== 위 설정들은 ..
방화벽 설정을 이해하면, 더 많은 룰들을 설정할 수 있습니다.
더많은 정보를 원하시면, "리눅스 서버 보안관리 실무 - 홍석범저" 를 참조하시면 많은 정보를 얻으실 수 있습니다.
저작권 ⓒ 이야기마을™, 1997~2014. 마을지기: 전대환. 모든 권리는 저작권자에게 있습니다.
이 사이트의 이름 *'이야기마을'은 특허청에 등록된 서비스표입니다(제41-0179291호).
온라인 오프라인 출판 분야에서 이 사이트 외에서는 '이야기마을'이란 이름을 사용하실 수 없습니다.
[사이트저작권] [이메일주소무단수집거부]
마을지기 [2008-07-28 15:17]
[Linux] 
