: 안녕하세요...
:
: 님도 당하셨다니....
: 로그를 모두 삭제한 것 같네요... etc/passwd 파일도 접근해서 손본 것 같네요....
: 어떻게 찾다보니.. 아이피가.. 62.52.**.*** 이쪽에서 한 것 같은데...
: 님께서도 이쪽에서 들어왔는지요....???
:
: 그리고 설치한 파일이 ... stach.tar 입니다...
: 저는 도무지 리눅스 다시 설치할 자신이 없어서.. (데이터 백업할 일이 너무
: 많아서.... 흑흑....) 열심히 찾아볼려구요.... 다시 설치해도 또 당할 것
: 같기도 해서...
: 그럼....파이팅하세요~!!
:
: --
: 염치없이 맨날 도움만 받아서 죄송합니다.
 저희 서버는 바로 옆 실험실 서버에서 들어왔네요.
지금 옆 실험실에 아무도 없어서 범인 색출은 힘들거 같구요...
아마도 옆 실험실 서버를 해킹하고 스니퍼등을 돌렸을 거 같네요
그래서 우리 실험실 아이디랑 패스워드를 빼낸다음
당당히 들어와서 우째우째 루트 권한을 뺐은거 같습니다.
 다행히 피해입은 데이터는 없군요... 46기가나 되는데....
유저용은 따로 빼고 완전히 갈아엎어야죠....
근데 어떻게 들어왔는지를 자세히 모르니까 다시 깐다고 해도
마음이 안놓일거 같습니다.
공부좀 해야겠네요....
 에구구.....
그럼 수고하세요....