맞습니다. 해킹 당한것이 맞구여 ..
이제 해야 될 일은 우선 ftp.ssh와 pop3를 끈다음에
/etc/rc.d/init.d/* 파일 들을 검사 하는 일인데  일단 바뀐것을 찾아야 합니다. 제가 보기에는 
이 디렉토리 및에 있는 파일들도 바뀌었을꺼 같습니다 .. 확인해 보시구여 ...
또 한가지는 아마도 ls, netstat, ps,login 등 /bin/ 디렉토리 밑에 있는 파일들중에 일부가 바뀌
어 있던지 아니면 4개의 파일정도가 바뀌었을 것입니다. 그것들을 삭제해 주시고 아마도 sh
ell스크립트를 돌려서 만들었기 때문에 파일 날짜가 일정할 것입다. 일정한 날짜와 시간에 
바뀐 것들을 찾아서 바뀌어 주시면 됩니다. 하지만 이렇게 한다고 다 되는게 아니줘...아마
도 ssh에다가 자기 계정을 만들어 놓은거 같은데 이 내용도 한번 보시면 될거 같습니다... 
그럼 수거하시고 다른 내용이 있으면 멜이나 답글 올려주세여 ...!! ^^&    : 아는사람에게 
메일서버 리눅스7.2로 설치를 해주었는데 평소에는 잘돌아 : 갑니다..그런데 일부 시간때에
 사무실 네트웤이 마비가 되는 현상이 발생해 : 메일서버를 허브에서 뺐더니만 네트웤이 
정상화 되었다고 합니다.. :
: 그래서 전 해킹을 의심하고 일정시간 모니터링을 했는데 모니터 유틸리티인
: netstat, ps등의 명령어가 실행이 갑자기 안되는겁니다...그리고 /etc/passwd
: 에도 이상한 계정이 등록이 되어있어서 바로 삭제를 하고 루트패스워드 변경
: 하고 리부팅 시켰는데 또 이상한 계정이 바로 생기는 겁니다..그래서 다시 삭
: 제하고 포트를 점검했는데 특별한 포트는 발견이 되지 않았습니다..
:
: 포트정보
: Port State Service
: 21/tcp open ftp
: 22/tcp open ssh
: 25/tcp open smtp
: 110/tcp open pop-3
: 111/tcp open sunrpc
: 1024/tcp open kdm
:
: 갑자기 특정 명령어가 실행이 안된다는게 문제가 있다고 보는데 어떻게 문제
: 에 접근할지 가닥이 잡히지를 않네여.. 도움 부탁드리겠습니다.
:
: 점검한 내용
: secure log파일 : 특별한 내용없음
: ps,netstat 명령어 실행안됨
: 이상한 계정이 생성되어 삭제
: 루트패스워드 변경
: /etc/hosts.allow deny 파일 다시 재수정