안녕하세요.
 아직 확신은 못하겠지만 ls와 ps 의 크기와 md5sum 이 틀리다는 건
확실히 의심의 여지가 있네요.
 정말 완전히 막으시려면 너무 힘들꺼예요. 요즘엔 rootkit들도 다
양해서 커널 수준에서 돌아가는 것도 있으니까...
  : 안녕하세요?  허지완이라고 합니다.
:
: 리눅스 서버로 이것저것 웹 위주로 돌리고 있습니다.
:
: 오늘 아침에 서버가 죽었다고 전화가 왔더군요.
: bind업그레이드 한다 한다 하면서 아직 안하고 계속 미루고 있었는데,
: 8.2.2 버전이라서 가끔 named가 죽었습니다.  버전 문제로 알고만
: 있었습니다.
:
: 그래서 텔넷으로 들어가서 named restart해줄려고 들어갔습니다.
: 그런데...
: named restart 하니까... libc.so.5 에러가 나더군요.
: 찾아보니 없어서... reboot했습니다.
:
: 후에도 아예 텔넷 접속이 안되더군요.
:
: 사무실로 들어와서 서버에서 직접 rpmfind.net과 google.com을 찾아서
: libc5****.rpm을 찾아서 설치했습니다.
: 그제서야 인터넷 접속되고 웹서버도 돌고 모두가정상처럼보였습니다.
:
: 그런데 ls 를 치니까
: ls : unrecognized option '--show-control-chars'
:
: 라고 나오더군요.
:
: 그리고 한글 파일 이름 모두 깨지고...
:
: 이곳 저곳 찾아서 ps -ef 라고 한번 쳐보라고 하더군요.
: 다른 리눅스박스에서 보지 못한 메시지가 나옵니다.
:
: ====================================================
: [griun@work griun]$ ps -ef
:   PID TTY STAT  TIME COMMAND
:  2084  p0 S    0:00 -bash DISPLAY=work1.co.kr:0.0 TERM=xterm-color HOME=/home/griun PATH=/usr/local/bin:/bin:/usr/
bin SHELL=/bin/bash MAIL=/var/spool/ma :  2121  p0 R    0:00  \_ ps -ef LESSOPEN=|/usr/bin/lesspipe.sh %s USERNAME=
 HISTSIZE=1000 HOSTNAME=jejunetwork.co.kr LOGNAME=griun MAIL=/var/spool/mail/griun TERM=xte : ==========================
===================================== : 이렇게 나오더군요.
:
: 다른 리눅스박스하고는 틀립니다.
:
: 그리고 rpm -V fileutils procps 라고 치니까...
: : S.5....T /bin/ls
: : S.5....T /bin/ps
:
: 라고 나옵니다.
: 사이즈가 변경되었다. 생성시간이 변경되었다로 알고 있습니다.
:
: 크랙킹 당한게 맞겠지요?
:
: 여러 해결책을 읽어봤습니다.
:
: 새로 까는게 가장 확실하지만...
: 새로 깔 상황이 안됩니다.
:
: 방법이 없을까요?
:
: 읽어주셔서 감사합니다.
: 공부 시켜준 크래커에게도 감사^^
: 상용 서버는 아닙니다.
: 그냥 친구들의 소중한 글과 사진이 있어서...
:
: --
: 이 곳에 서명을 적어주십시오.
: 서명--return true