: 안녕하세요..
:
: 제 공부용 리눅스 서버에 웬 모르는 사람이 자꾸 접속을
: 하더군요. 그래서 그 사람의 접속을 제가 강제로 끊고
: 싶습니다. 물론 전 root 구요. 어떻게 하면 그 사람의
: 접속을 강제로 끊을 수가 있나요?
 ps aux 등으로 그사람의 login 또는 쉘의 pid를 확인하고
kill -9 pid 하시면 끊길 것입니다.
 그다음 그 호스트에선 얼씬거리지 못하게 ipchains 로 콱
막아버리세요.
 그 호스트의 ip가 211.44.33.33 이라면
ipchains -A input -s 211.44.33.33 -p tcp -j DENY
정도로 하시면 될 겁니다.
 백도어를 만들어 놓았다면 계속 들어올수 다른 곳을 통해 계속
들락거릴수 있으니 감염안된 lsof 같은 프로그램으로 시스템이
어디와 연결되어 있는지 검사해 보시구요.
 lsof -i 만 해보셔도 시스템과 연결된 서비스명, 호스트등을
알아낼수 있을 겁니다.--Linus...