☰

내가 해킹당했다고요? (나는 노예인가?)

tag-icon • tag-icon 18.04 security ufw logs hacking
내가 해킹당했다고요? (나는 노예인가?)

저는 Ubuntu의 초보자입니다.
며칠 전, 저는 pwn3d.txt제 홈 폴더에 이름이 붙은 텍스트 파일을 발견했습니다. 그 안에는 다음과 같은 텍스트가 있었습니다.

소프트웨어 종속성에 대한 동종 오류로 인해 귀하는 (완전히) pwn3d입니다.

특이한 활동을 발견하지 못했고 내 계정이 해킹되지도 않았습니다.

하지만 여전히 당황하여 Ubuntu를 다시 설치했습니다(아직 Windows가 설치되어 있습니다). 오늘 의심스러운 동작을 찾을 수 있는지 확인하기 위해 로그를 파헤쳐 보았는데 몇 가지를 발견한 것 같습니다.

  1. 내 방화벽(UFW)이 수많은 항목을 차단하고 있습니다.

예

  1. --slave 명령이 있는데 몇 가지 예가 있습니다.

      update-alternatives 2019-02-10 00:12:25: run with --quiet --install /usr/bin/awk awk /usr/bin/mawk 5 --slave /usr/share/man/man1/awk.1.gz awk.1.gz /usr/share/man/man1/mawk.1.gz --slave /usr/bin/nawk nawk /usr/bin/mawk --slave /usr/share/man/man1/nawk.1.gz nawk.1.gz /usr/share/man/man1/mawk.1.gz
  update-alternatives 2019-06-14 10:38:23: run with --install /usr/bin/c++ c++ /usr/bin/g++ 20 --slave /usr/share/man/man1/c++.1.gz c++.1.gz /usr/share/man/man1/g++.1.gz
  update-alternatives 2019-06-09 13:34:33: run with --quiet --install /usr/bin/c99 c99 /usr/bin/c99-gcc 20 --slave /usr/share/man/man1/c99.1.gz c99.1.gz /usr/share/man/man1/c99-gcc.1.gz

  2. 다음 명령을 실행했을 때: cat /etc/passwd|grep '/bin/bash' 내 사용자 이름과 함께 다음과 같은 결과를 얻었습니다.

    root:x:0:0:root:/root:/bin/bash

어떤 제안이 있으십니까? 내가 공격을 받고 있나요? 컴퓨터를 포맷해야 하나요? 내 네트워크의 다른 장치(노트북, 라우터, 스트리밍 장치)에 위험이 있습니까?

관련 정보