안녕하세요...^^
우연찮게 리눅스 서버를 보니 모르는 계정이 추가되고 find, netstat등의 파일들이 지워졌더
라구요 또 service에 모르는 포트들이 막생기고요
chmod로 변경하려고 하니까 service나 /var/log등의 파일들은 읽거나 쓰지못하게
게 되어 있네요..
chmod로 다른 화일들은 변경이 되거든요...
이론.. 아무래도 누가 들어와서 헛XX한것 같은데요..
리눅스에서대해서는 초보라요
chmod를 사용해서 위의 파일들의 권한을 변경하는 방법이랑
해킹이 의심스러울때 확실하게 당했구나 하고 알수 잇는방법이 있으면
알려주시겠습니까?
참 또 lastlog를 실행해보니 새로 생긴 아이디에 아이피가 나오는데요
whois로 검색했을때 무슨 기관(관리자가 대학교)으로 되어 있었는데
누군지 알수도 있을까요?
그럼 즐거운 프로그램 하시구요^^