우선은 백도어에 당하신거 같네요 :
  저도 얼마전에 당햇는데..아마도 키설정을 바꿔논거 같더라구요..
  용뺴는 재주있나요?,,다행히 파티션을 여러개로 나눠논 덕분에...
  데이타는 살린체로 / 와 boot 만 다시 설치했습니다 ^^;;
  아무래도 중국쪽 소행이지 싶더군요.,.아이피 블럭대나..비주얼로
 살펴보니...이궁,..왜 엄한 울나라 건드리는지.,,,ㅡㅡ;;
   설정다하신 후에 버퍼오버방지로 libsafe 인가? ㅡㅡ?
 설치하시고.. nfs 같은건 당분간 사용 자제하시는게 좋을듯...
 누가 그러던데 버퍼오버플로우는 막을 재간이 업다고 ..사실인가요?
 이궁...한번 해킹당한건...다시 까는게 젤 좋습니다..백도어나 ..많이
 설치하고 가거든요...우선../etc/inet conf 에서...잘살펴보시고요
 대부분 백도어는 이런식으로 설치된답니다,,
 포트번호...nowait  /bin/sh sh
 젤좋은 방법은 다시 설치가 젤 좋습니다..
 도움이 되셨는지 ^^;;;
  초등학교에서 web server를 운영중인데
: 해킹을 당한 것 같습니다.
:
: 첨에는 특정 화일만 변경된 것으로 나오더군요.
: (깨끗한 놈으로 덮어 쓰고)
: wrapper 등 몇 가지 보안을 하구난 뒤에 별 탈 없이 잘지내고
: 있다가
: 오늘은  rebooting을 하고난 뒤에
: 로그인을 하려고 한니까 로그인이 되지 않다라구요.
: single 모드로 로그언을 해서
: root pass를 바꿔줘도
: 로그인 안됩니다.
:  한참 뒤에 error mesage에 /lib/li~ 화일을
: 잘못 되었다구 나오더군요.
:
: 이리저리 뒤져보니까
: rootkit 를 깔았다는 현상하고 비스하 것 같은데
: 워떻게 해야하는지요?
:
: 고수님들의 조언 부탁합니다.