여러 질문답을 읽어보고 작성합니다.. 도와주십시오
  여기 한대의 서버가 있습니다.
ftp, telpnet 서비스 다하고 있습니다.
문제는 19일경 서버가 갑자기 꺼지는 일이 있었습니다.. 왜 꺼졌는지 정확
한 상황은
모르지만 재가동시킨 다음날(20일 경) root 계정에서 ls명령이 먹히질 않더
군요
 물론 나머지 계정 역시 먹히질 않았습니다.
 rpm -Vf /bin/ls 를 해봤더니 S.5....T /bin/ls 라는 결과가 나왔습니다.
(첫번째 크래킹 의심 단서)
  두번째로는 .bash_history 파일이 없더군요..
  세번째, find /dev -type f 결과 dev/MAKEDEV 파일 외에 dev/MAKEDEV.ibcs
라는 파일이 있었습니다. 이 명령어의 결과는 MAKEDEV 파일외에 더 존재한다
면 백도어가 설치됐다는 의심을 가져야 한다는데....
  마지막으로 /var/log/message 파일 확인 결과 19일에 관한 내용은 싸그리
없었습니다
.
이상 크래킹에 관해 의심할만할 결과 입니다. 아직 MAKEDEV.ibcs 파일은 놔
두고 있습니다.
  위의 결과로 크래킹이 맞다면 잡을 수 있을까요.. 잡을수 있다면 어떤걸
더 확인을 해야하는지요... 방법이나 문서 추천도 좋습니다..
 도와주십시오.. 저번에도 크래킹의심으로 서버를 재설치 했었습니다.
 꼭 부탁드립니다.