[메탈맨]님이 남기신 글:

>안녕하세염...
>질문이 있어서 글을 씁니다.
>제가 어째저째하다보니
 갑자기 /var/log밑에
>로그들이 생기지가 않습니다.
>syslogd나 klogd같은것은 손댄적이 없는데염...
>글구 왠만한 포트 다 막구 텔넷두 아예 막어놓구 사용을 하구
있거덩여.
>ssh를 사용해서 22번 포트만 열어놓았는뎅...

>해킹은 아닌것 같구여...
>좀 부탁드립니다. 

========================================

헙...

설마.... 21,22,80,110(143) 번만 남겨놓고
모두 막아놓은건 아닌지요?

일단 /etc/services 파일을 원상태로 해놓으신 다음

확실하게 알고 있고 사용하지 않은 포트에 대해서만
막아놓으세요...


그 파일의 오른쪽에 보시면 #으로 주석설명되어 있으니

*확*실*하*게**알*고**사*용*하*지**않*은**포*트*에*


대해서만 막아놓으세요....


우선

/var/log/messages
/var/log/secure
/var/log/lastlog
/var/log/wtmp
/var/log/xferlog
/var/log/maillog
...


등등의 파일이 시간이 지났음에도 불구 하고 갱신되지
않는다면
문제가 있습니다.