: 아는사람에게 메일서버 리눅스7.2로 설치를 해주었는데 평소에는 잘돌아
: 갑니다..그런데 일부 시간때에 사무실 네트웤이 마비가 되는 현상이 발생해
: 메일서버를 허브에서 뺐더니만 네트웤이 정상화 되었다고 합니다..
:
: 그래서 전 해킹을 의심하고 일정시간 모니터링을 했는데 모니터 유틸리티인
: netstat, ps등의 명령어가 실행이 갑자기 안되는겁니다...그리고 /etc/passwd
: 에도 이상한 계정이 등록이 되어있어서 바로 삭제를 하고 루트패스워드 변경
: 하고 리부팅 시켰는데 또 이상한 계정이 바로 생기는 겁니다..그래서 다시 삭
: 제하고 포트를 점검했는데 특별한 포트는 발견이 되지 않았습니다..
:
: 포트정보
: Port       State       Service
: 21/tcp     open        ftp                   
: 22/tcp     open        ssh                   
: 25/tcp     open        smtp                   
: 110/tcp    open        pop-3                 
: 111/tcp    open        sunrpc                 
: 1024/tcp   open        kdm                   
:
: 갑자기 특정 명령어가 실행이 안된다는게 문제가 있다고 보는데 어떻게 문제
: 에 접근할지 가닥이 잡히지를 않네여.. 도움 부탁드리겠습니다.
:
: 점검한 내용
: secure log파일 : 특별한 내용없음
: ps,netstat 명령어 실행안됨
: 이상한 계정이 생성되어 삭제
: 루트패스워드 변경
: /etc/hosts.allow deny 파일 다시 재수정
 >> 재부팅 할때마다 계정이 생성된다면... 데몬을 함 확인해 보시길...
   데몬상에 이상한 데몬이 있는지 있다면 killall 하구여 어느곳에
   설치가 되었는지...확인후에 삭제하구여... /etc/rc.d/rc3.d 혹은
   rc.local에 설정이 되어있으면 삭제해 주시구여... << 이건 재부팅할때
   데몬에 띄울 것들을 설정하는 것이니깐.. 아마 이곳에 설정이 되어있겠
   네여 ^^
   해결하시길....