적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

제가 예전에 서버가 해킹당한적이 있었는데... 
그때 로그를 분석하다 해킹프로그램으로 의심이 되던 프로그램 
중에 sa1, sa2 가 있었습니다. 
 뭐 특별히 이상한 점이 있었다기 보다도, 그 당시 그 프로그램을 
삭제해 버려도 별 이상없이 시스템이 운영이 되었기 때문에 
적어도 없어도 되는 프로그램이라고 생각이 되었었죠... -_-;; 
 근데 요번에 와우 리눅스를 깔고 나서 운영하다 보니 
sa1, sa2 이런 게 있더군요... 
그래서 일단 디렉토리명을 변경해 놓았었습니다. 
 역시 시스템은 별 이상없이 잘 돌아가더군요... 
 근데 요즘에 root 로 아래와 같은 메일이 오더군요... 
 ------------------------------------------------------- 
From root  Sat Apr 14 03:00:01 2001 
Return-Path: <root@ㅁㅁㅁ.com>; 
Received: (from root@localhost) 
        by ㅁㅁㅁ.com (8.11.0/8.11.0) id f3DI01T03514 
        for root; Sat, 14 Apr 2001 03:00:01 +0900 
Date: Sat, 14 Apr 2001 03:00:01 +0900 
Message-Id: <200104131800.f3DI01T03514@ㅁㅁㅁ.com>; 
From: root@ㅁㅁㅁ.com (Cron Daemon) 
To: root@ㅁㅁㅁ.com 
Subject: Cron <root@ㅁㅁㅁ>; /usr/lib/sa/sa1 600 6 & 
X-Cron-Env: <SHELL=/bin/bash> 
X-Cron-Env: <PATH=/sbin:/bin:/usr/sbin:/usr/bin> 
X-Cron-Env: <MAILTO=root> 
X-Cron-Env: <HOME=/> 
X-Cron-Env: <LOGNAME=root> 
Status: RO 
 /bin/bash: /usr/lib/sa/sa1: No such file or directory 
 From root  Thu Apr 12 19:05:00 2001 
Return-Path: <root@ㅁㅁㅁ.com>; 
Received: (from root@localhost) 
        by ㅁㅁㅁ.com (8.11.0/8.11.0) id f3CA50D01586 
        for root; Thu, 12 Apr 2001 19:05:00 +0900 
Date: Thu, 12 Apr 2001 19:05:00 +0900 
Message-Id: <200104121005.f3CA50D01586@ㅁㅁㅁ.com>; 
From: root@ㅁㅁㅁ.com (Cron Daemon) 
To: root@ㅁㅁㅁ.com 
Subject: Cron <root@ㅁㅁㅁ>; /usr/lib/sa/sa2 -A & 
X-Cron-Env: <SHELL=/bin/bash> 
X-Cron-Env: <PATH=/sbin:/bin:/usr/sbin:/usr/bin> 
X-Cron-Env: <MAILTO=root> 
X-Cron-Env: <HOME=/> 
X-Cron-Env: <LOGNAME=root> 
Status: RO 
 /bin/bash: /usr/lib/sa/sa2: No such file or directory 
 ------------------------------------------------------- 
 음 ... 
원래 sa1, sa2 라는 프로그램이 리눅스에 기본으로 깔리는 
프로그램인가요? -_-;; 
 근데 이게 도대체 뭐하는 프로그램인지모르겠네요... 
이 프로그램에 대해서 아시면 좀 가르쳐 주시겠습니까? 
별로 중요한 프로그램이 아니라면 그냥 삭제해 버려도 
괜찮을 거 같은데... 
 뭐... 없어도 시스템은 별이상없이 잘돌아가니깐여... -_-;; 
              <시스템 사양> 
 사용배포본 : 와우리눅스 7.0 까치