몇가지확인해 보세여.
ps -ef 해서 정확한 결과가 출력되는지여...
전에 내가 외국놈한테 해킹당했을때 ls ps netstat 을 바꾸어 놓은것을
확인했었습니다.
ps -ef 해서 정확한 결과가 출력된다면 정말 별거 아님니다.
만약 결과가 이상하다면 루트킷이 깔려있는것입니다.
그때는 많은 조치를...
: 안녕하세요..
:
: 한 삼주 되었나요. 서버가 다른데 있는 관계로 루트로 로그인하기 위해
: 일반계정으로 접속하여 루트로 변화하여 "ls"를 치니 다음과 같이 나옵니다.
: ----------
: ls: unrecognized option `--show-control-chars'
: Try `ls --help' for more information.
: -----------
: 이상이 있다고는 생각했지만 dir 명령을 사용하여 같은 일을 했습니다.
: 전 이게 크래킹당한 것인지 몰랐는데 이게시판의 47313번(조국환님)문을 읽고 크래킹당했
: 다는 것을 알게 되었습니다.
: 47313번의 답대로 해보았지만 해당되는 것은 없습니다.(불행중 다행인가요?!)
:
: dns나 웹서비스가 멜... 특별한 이상은 없는데, 프로세스를 확인해보니
: /sbin/minigetty라는 것을 이용해 tty를 6개를 띄워놨더군요.
: 특이한것은 이 프로세스를 지우고 지워도 계속 살아납니다. 6개가 모두 살아납니다.
: 다음과 같습니다.
: --------------
: 30634 1 S 0:00 /sbin/mingetty tty1
: 30646 2 S 0:00 /sbin/mingetty tty2
: 30647 3 S 0:00 /sbin/mingetty tty3
: 30659 4 S 0:00 /sbin/mingetty tty4
: 30660 5 S 0:00 /sbin/mingetty tty5
: 30661 6 S 0:00 /sbin/mingetty tty6
: ---------------
:
: /log/는 다행히 모두 살아 있는 것 같지만 추적하는 방법을 몰라서
: 가슴만 애태우고 있습니다.
:
: 으악~~! 어떻게 하면 될지 꼭 도움말 부탁드립니다.
:
: --
: 이 곳에 서명을 적어주십시오.
: 크래킹없는 세상을 위하여~~~ 초보자 없는 세상을 위하여