먼저 자신의 서버가 해킹당했는지를 간단하게 검사해봅시다.
어떤 스니퍼탐지기가 설치되어 있는지를 간단하게나마 알아볼수 있게습니다.
 root로 로그인을 해서 아래와 같이 쳐봅시다.
 find /dev -type f
/dev/MAKEDEV
 그러면 레드햇 6.x의 경우(제가 사용하는게 알짜레드햇 6.0/6.1)
위의 /dev/MAKEDEV 라는 한줄만 나와야 정상입니다.
또는 /dev/MAKEDEV.ibcs 이라는 파일이 더 있을수도 있겠군요.
그럼 많아도 두줄 입니다.
 더 많은 목록이 나왔다면 그 파일은 아마 vi로 내용을 확인할수 있을껍니다.
제 경우는..
 /dev/ulw
/dev/MAKEDEV
/dev/hdaa
/dev/hdcc
/dev/ddth3
 file - /dev/ulw 는 스니퍼 프로그램
 file - /dev/hdaa
3 ssh
3 pmail
3 bash
3 kpiod
3 bnc
3 eggdrop
3 udpd
 file - /dev/ddth3
2 24
2 63
3 5665
3 1900
3 19000
3 6667
3 19001
4 19001
4 5665
4 6667
4 1900
4 19000
 file - /dev/hdcc
.termcap
.ls
.named
.ps
.netstat
clnlog
remove
blah
shit.tgz
shitc.tgz
root.sh
a
b
c
pmail
udpd
udpc
die
  이렇게나 많은 화일들을 곳곳에 숨겨놓았더군요.
모두 찾아 제거,삭제,없애 버립시다.
 뭐 새로설치하는것이 가장 좋기는 하겠지만 상황이 그렇지 못하다면
찾아서 삭제 합시다.
 이 글이 도움이 되기를...