PLUS

1
???? ???? ??

• ???????
• PLUS
• ???(PLUS015)
• ohhara_at_postech.ac.kr

2
??

• ?? ??
• ???? ??
• ???? ?? ?? ??
• ?? ???? ??

3
?? ??

• 1999/02/11
• ???? ????? ??
• 1999/02/22
• b1?? ?? ?? ??
• 1999/03/01
• ?? ?? ??? b1? ??
• 1999/03/06
• mscan, sscan? ??? ????? ??

4
???? ??(1)

• 1999/02/11 from 204.31.253.107
• ???? ??? ???? ???? ??? ??

5
???? ??(2)

• 1999/02/22 0847 from 63.10.2.104
• ka0s
• b1? ??
• mountd? buffer overflow? ??? ??? ???
• rootkit? ??(sniff, shell socket, ps, netstat, ls,
  etc)
• chattr ???? ?? ?? rootkit?? ??? root? ???? ????
  ??? ???? chattr???? ??

6
???? ??(3)

• 1999/03/01 0832
• rewt (??? ??)
• icle, aoadu, mortal2, asdf, jason??? ??? ??

7
???? ??(4)

• 1999/03/01 0840 from 62.20.138.99
• mortal2
• eggdrop? ????? ??
• /etc/passwd ? ?? ?? ?? password? Crack
• 1999/03/01 0840 from198.164.242.110
• aoadu
• smurf? ?????
• compile, permission? ??? ?? ????

8
???? ??(5)

• 1999/03/02 14?? from 192.107.41.17
• rewt
• irc? ??? 216.65.3.98? ???? hackers channel??
  lamehead?? ???? ??? ????? ?? ?? ????? ???
• PLUS015? irc? hackers? ???? ??? ???? ??? ??
• ?? ? ?? PLUS015? Linux PC? ????
• PLUS15? Linux PC? ?? shutdown?

9
???? ??(6)

• 1999/03/03 1999/03/05
• ?? ?? ??? ???? ??? ???? ?? ?? ? ??
• ??? ???? ????? ?? ?? ??
• ???? ??? ??? irc? eggdrop? ??

10
???? ??(7)

• 1999/03/06
• mscan? sscan? ??? .kr? .mx? ??
• 1999/03/07
• network traffic load? ?? ??? system? shutdown
• system? ?? ???? ?? ???

11
???? ?? ?? ??(1)

• 1999/03/011999/03/02
• 208.143.113.22
• 198.164.242.110
• 142.194.118.49
• 62.20.138.99
• 192.107.41.17 (shell1.iglou.com)

12
???? ?? ?? ??(2)

• 1999/03/03
• 207.171.193.17
• 207.179.183.177
• 192.107.41.17 (shell1.iglou.com)
• 208.201.224.36
• 209.30.78.202
• 209.252.142.7
• 199.217.176.5 (acheron.apolloweb.net)

13
???? ?? ?? ??(3)

• 1999/03/03 (??)
• 209.30.76.72
• 202.188.48.40
• 193.216.38.52
• 209.138.6.31
• 141.85.252.152
• 209.156.40.67
• 199.170.88.20 (dillinger.io.com)

14
?? ???? ??

• ?? ??? ??
• ? ????? ??? ???
• ?? ??? irc, eggdrop, DoS????? ??
• ??? Unix? ?? ??
• ??? ?????? ??? ??? ??