- 1 名前：名無しさん＠お腹いっぱい。 [01/09/15 01:14.net]
- どのように私のライセンスを守ったら良いでしょうか？
どなたかご教授ください。
- 136 名前： mailto:sage [02/05/06 00:38.net]
- >>135
やってしまいましたね
/dev/mankoは実は/var/tmp/keitai/.otokoへのリンクになってたはずです。
mknodで再構成と、再起動する必要があります。
これは今年の春先から出回ってるワームが原因らしいです。
- 137 名前：名無しさん＠お腹いっぱい。 mailto:age [02/05/06 01:08.net]
- >>135
単にkeitaiを使用中だっただけなのでkanojyoを再起動するだけでOK。
ただし.otokoの中身をチェックしておくべきだったな。/etc/otoko.denyに
加えるべきotokoのリストが乗っていたのに。
対策としてはkanojyodumpによりパケットを解析すべきだな。そのためには
カーネルにspf(Sex Packet Fileter)を組み込んで/dev/manko、/dev/titi
をpromiscuos modeにしてパケットをすべて解析することが出来る。
白いパケット、PSHのフラグのついたパケットなどは要注意といえる。
結果報告を待っているぞ（ｗ
|
 |
