: /bin/login 이 변조된 것 아닌가요?
:
: : 안녕하세요...
: : 언젠가 저희 리눅스 서버가 해킹을 당했습니다...(한 2주전에)...
: : 싹밀고 다시 깔고 싶지만 지금그럴만한 사정으로 다시깔수는 없는데...쩝
: : 암튼 레드햇 6.2와 커널 2.2 대버젼이데 해킹당한 몇몇화일들을 복구및
: : 삭제는 했는데 오늘 패스워드를 바꾸는데 이상합니다...
: : 첫째 aaa 라는 계정에서 passwd 해서 바꾸면 이상없이 바꼈다고 나옵니다.
: : 그래서 다시 창을 닫고  telnet 을 하면 바뀐 패스워드를 치고 들어가면
: : login 이 안되고 root 패스워드를 치면 들어갑니다...(진짭니다.)
: : 더 이상한것은 그렇게 들어가서 다시 passwd 치고나서 현재의 패스워드를
: : 묻는 부분에서 다시 root 패스워드가 아니라 제가 위에서 바꾼 passwd를
: : 쳐야 다음 바꾸고자 하는 항목으로 넘어갑니다...
: : 여기서 많은 도움을 얻기에 찾아보았지만 저와같은 사례가 없는것 같아
: : 이렇게 도움을 청합니다..
: : 고수님들의 답변 바라며 항상 건강하세요...
: :
: : --
: : 이 곳에 서명을 적어주십시오.
: : 정보만큼은 평등하게...
:
: --
: return true
답변 감사합니다...
그런것 같습니다.
/bin/login 을 보면
-r-sr-xr-x   1 1283     80          20452 Apr 18 08:06 login*
이렇게 나옵니다.
원래는
-rwxr-xr-x    1 root     root        20452  3월  7  2000 /bin/login
이게 맞는것 같은데...
저희가 리눅스 2대로 하나는 web-server 하나는 db-server 인데
해킹 안당한것 하고 비교해 보았습니다...
어떻게 해야하나요...
또 하나 질문은 유저의 group 예를들어 ora816 라는 유저의 group 을 바꾸는
방법은 무엇인가요...
리눅스 명령에서 id 를 치면
uid=500(ora816) gid=5000(dba) groups=0(root)
groups 에 root 가 아니라 dba가 되어야 하는데...
passwd 화일에는 분명5000 즉 dba로 되어있는데 왜 root로 나올까요...
답변 부탁드립니다...