어떤역활을 하는 파일 인지 알려주세요

[한종원]

안녕하세요



밑의 3개의 파일이 몇일전 에 갑자기 바뀌었습니다.

(날짜가 바뀌어져있었음)

어떻게 바뀐지는 모르겠으나 telnet 같은 네트워크 관련되는

것들이 안되었습니다

그래서 다른 장비에 있는것(바뀌지 않은것)을 copy한후 하니

문제없이 잘 되었습니다



/etc/ 밑에 있는 파일들입니다

services

inetd.conf

screend



질문



1)위 3 파일이 갑자기 바뀔수 있나요?



2)위 파일이 하는 역활에대해서 알고 싶습니다

제 생각에 services는 나가는 거고 inetd.conf는 다른곳에서 들어오는

포트를 정의한것 같습니다 screend는 모르겠구요



3)위 파일을 누가 임의로 수정했다면 그 이유가 무엇인지 예상되는것?



4) 추가로 하실 말씀이 있다면?

[이태곤]

1) 제가 알기로는 누군가 수정하지 않으면 바뀌지 않는것으로 알고있습니다. /usr/newconfig/etc/ 에 오리지날 파일이 있으니 비교하시면 어떤것이 변경되었는지 알수 있을듯 합니다. (screend 는 없습니다.)



2) services : 서비스에 사용되는 포트번호와 프로토콜을 정의해 놓은 파일입니다. (예 ftp가 tcp 프로토콜 21번을 사용)



inetd.conf : 슈퍼데몬 설정 파일 (/etc/inetd.conf)

이 설정파일은 특정 인터넷 네트워크 서비스에 대해서 슈퍼데몬으로 실행할 서비스를 설정하는 내용을 담고있다. 각각의 서비스는 이미 /etc/services 파일에 정의한 'service name'과 포트유형, 그리고 실행할 서버 데몬에 대해서 특정 형식으로 설정한다.

ftpd와 telnetd가 어떻게 동작하고 rlogind등에 대한것을 설정합니다.



screend : hp에서 기본으로 제공하는 파일이 아닙니다. 아마도 Network Security Tools 같습니다. http://ciac.llnl.gov/ciac/ToolsUnixNetSec.html 에서 받은 파일을 적용시킨것 같습니다. (The screend package by Jeff Mogul. Provides a daemon and kernel modifications to allow all packets to be filtered based on source address, destination address, or any other byte or set of bytes in the packet. Should work on most systems that use Berkeley-style networking in the kernel, but requires kernel modifications )



3) 누군가 수정하였다면 보안과 관련되어 수정하지 않았나 생각됩니다.

보안 설정을 하신분이 있는지 점덤해보시고 만약 해킹이 의심된다면 /usr/newconfig/etc/ 아래에 있는 것과 비교해보십시오.



4) 추가로 하실 말씀 : ^^ 좋은 하루 되십시오