: 안녕하세요~
:
: 오늘 서버가 이상해서.. 점검했는데...
:
: 일단 네임서버가 죽어서... 겸사겸사해서.. 리부트를 했지요...
: 리부트를 하기 위해 서버에서 직접 루트로 접속하려는데.. 이상한
: 메세지가 날아다니네요...
: 다른 터미널에서 su로 접근하니까... 들어가져서 리셋을 했습니다.
:
: 문제는..
: root를 입력하고 나서 패스를 넣고나면 /usr/src/***** 특정 디렉토리를
: 접근하려는 것입니다.
: 그래서 그 디렉토리에 있는 파일을 열어보니까 서버에 접속하는 모든
: 사람들의 아이디와 패스워드를 기록해두고 있더군요.. 헉~~~
: 일단 관련된 것을 지우고....
: 이상한 uid가 있길래 그에 관련된 번호를 다 찾아서 부분 복구했습니다.
:
: 자.. 제가 더이상 풀기 힘든 문제는....
:
: [root@ns log]# ls
: ls: unrecognized option `--show-control-chars'
: Try `ls --help' for more information. 
:
: ls 명령을 사용하려고 하면.. 위와같은 메세지가 나옵니다. 결과는 나오지 않구요..
: 그런데 ls를 다른 이름으로 카피하면 사용할 수 있네요..
: 어떻게 하면 복구할 수 있을까요..
:
: 그리고.. 어딘가에 백도어가 있거나.. 스크립트가 실행되고 있을 듯 한데...
: 어떻게 해야할지 막막하네요...
:
: 많은 도움 부탁 드립니다...
:
: --
: 염치없이 맨날 도움만 받아서 죄송합니다.
 참고로.. 누군가가 stachel.tgz를 설치해서 해킹한 듯 한데.. 이것이 뭐하는
도구인지요.. 이와 비슷한 도구의 방어법을 아시면 알려주세요...--염치없이 맨날 도움만 
받아서 죄송합니다.