적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

: 고수님 도와주세요.. 
: 어제 서버의 상태가 하도 이상해서 점검하던중 이런 현상이 
: 생겼습니다. ssh 를 이용해 원격 로그인하여 사용중 자꾸 연결이 
: 끊어지더니 어제 밤 11시 경에는 아예 다른 포트를 사용중입니다. 
: 라는 메세지와 함께 연결이 안 되어 버렸습니다. ftp도 접속이 안되고 
: ssh 원격접속도 안되구요... 
: 
: 그래서 일단 서버있는곳으로 가서 서버를 중지 시키고 패스워드를 바꾼후 
: 다시 살려놓고 last 로 확인하니깐 root로 로그인 되어 있는 상태가 
: 저 아닌 다른 하나가 떠 있더라구요... 해커가 들어온것 같아요.. 
: 그리고 var/log/messages 하니깐 이게 나옵니다. 
: 
: Nov 20 04:03:34 ns1 PAM_pwdb[3279]: (su) session opened for user 
: news by (uid=0) 
: Nov 20 04:03:35 ns1 PAM_pwdb[3279]: (su) session closed for user news 
: Nov 20 04:06:16 ns1 named[775]: Lame server on &#039;36.58.174.211.in- 
: addr.arpa&#039; (in &#039;174.211.in-addr.arpa&#039;?): [134.75.30.1].53 &#039;ns.kreon 
: et.re.kr&#039; 
: Nov 20 04:06:19 ns1 named[775]: Lame server on &#039;36.58.174.211.in- 
: addr.arpa&#039; (in &#039;58.174.211.in-addr.arpa&#039;?): [203.248.250.25].53 &#039;ns 
: 2.kidc.net&#039; 
: 
 dns 공격 아닌가요......저도 그런적이 있는데...다시 까는게 최고인거 같던데요..
  : 좀 도와 주세요.... 
: 해커침입 흔적이 맞다면 이걸 어떻게 처리해야 하는지 ... 
: 갈아 업는것은 좀 무리고....--이 곳에 서명을 적어주십시오.
열심히...