안녕 하세요..
서버가 3일전부터 끙끙 앓기 시작했습니다.
증상은 우선 서버가 127.0.0.1 로 사용자에게 메일을 보내는데요..
메일이 도착 하지 않습니다.
재부팅을 하면 메일이 가긴 합니다.
계정을 주지도 않았는데 /home 밑에 방이 3개 생겨 있습니다.
home/arkd00r
home/arkd00r2
home/nolimit1
이런 방이 생겨 있구요. 물론 접근 불가 되어 있습니다.
root 패스원드가 바꾸어져 있습니다..
linux single 하고 부팅을 하니
Enabling swap space [ok]
bash# <- 요기에서 걸리네요
그런다음에는 모든데몬 kill
다시 리부팅.
루트 권한 어떠케 하죠 ㅡ,.ㅡ
쩝. 첨 당하는 일이라 에고.......
몽땅 지우고 다시 깔아야 하나요???
로그 파일 보는법 알려주세요..
var 어딘가에 있다는데..
이런일이 생기다닝.
고수님들 조언좀 부탁 드립니다..
암호 파일은 pwconv 해 놓았었는데..
--
이 곳에 서명을 적어주십시오.
서명. 쩝.. 해킹당한거 맞죠??