Sniffer ...
Network packet sniffer...
 very good ...tool for...
packet monitoring...
 but...very..harmful....
so..sorry..
 re install...
   : : in BSD family..
: : ps -auxw|grep mysql
: :
: : in SYSV family..
: : ps -ef|grep mysql
: :
: : for detail...
: :
: : : 제가 처음 보는 에러입니다.
: : : 이걸 에러라 하기에 이상한 것 같은데 제 생각으론(?)
: : : 포트충돌문제인것도 같은데...
: : : 제가 할 수있는 모두 다 했는데 해결이 되지도 않고 원인을 알 수 없습니다.
: : :
: : : 문제의 내용은 아래와 같습니다.
: : : 1.[root@xxx xxx]# ps ax | grep mysqld
: : :       7236  ?  S    0:00 grep mysqld
: : : => "1"과 같이 실행하면 데몬이 없는걸로 나오는데 2번과 같이 실행하면 데몬이
: : :     존재하는걸 되고 mysqlDB에서 값을 읽어 웹에서는 뿌려주는것도 됩니다.
: : :   
: : :     " 데몬이 띄지 않았는데 어떻게 DB에서 값을 읽어 올 수있는지요? "
: : :
: : : 2."pstree" 하면
: : : [root@xxx xxx]# pstree
: : : init-+-atd
: : :      |-automount
: : :      |-crond
: : :      |-gpm
: : :      |-httpd---11*[httpd]
: : :      |-identd---identd---3*[identd]
: : :      |-inetd
: : :      |-kflushd
: : :      |-klogd
: : :      |-kpiod
: : :      |-kswapd
: : :      |-kupdate
: : :      |-lockd---rpciod
: : :      |-mdrecoveryd
: : :      |-6*[mingetty]
: : :      |-named
: : :      |-portmap
: : :      |-qmail-send-+-qmail-clean
: : :      |            |-qmail-lspawn
: : :      |            |-qmail-rspawn
: : :      |            `-splogger
: : :      |-rpc.statd
: : :      |-safe_mysqld---mysqld---mysqld---5*[mysqld] <=데몬 존재확인
: : :      |-snif
: : :      |-sshd-+-sshd---bash---su---bash---pstree
: : :      |      `-sshd---bash---su---bash---mysql
: : :      |-supervise---tcpserver
: : :      |-syslogd
: : :      `-xfs
: : :
: : : 3. sshd 데몬도 mysql데몬과 똑같은 현상입니다.
: : :
: : : # mysql,ssh 데몬을 모두 죽이고 난 뒤 다시 띄우기도 했고 시스템 재부팅까지
: : : 했는데도 해결이 되지 않습니다. 그리고, 또 한가지 이상한 점은 "/tmp 아래
: : : "mysql.sock" 이 생겼다가 없어지고 하는데 왜이러는지?"
: : : 시스템을 새로 설치해야 하나요?
: : :
: : : 아시는분 계시면 답변 좀 해주시면 고맙겠습니다.
: : :
: : : --
: : : 이 곳에 서명을 적어주십시오.
: : : 띨띨이
:
:
: 답변주셔서 다들 고맙습니다.
: 확인해 보니 해킹당한것 같습니다.
: 며칠전 알 수없는 스팸메일 때문에 고생한 적이 있습니다.
: 그리고 지금 확인해 보니  /home 아래에 "peruano"이라는 이상한 계정이 있네요.
:
: ** 시스템 재설치 이외엔 다른 방법이 없습니까?
: ** 다른해결방법이 있으면 좀 갈키 주시면 정말로 고맙겠습니다.(시스템 재설치
:    할려니.... 아아아 미치겠다.) 
:
: ------ 다음은 /var/log/message 파일의 일부분입니다. ------------------------------------------------------
: ------- .........생략..............
: Feb 12 09:38:56 xxxx named[915]: ns_forw: query(adstone.com) All possible A RR's lame
: Feb 12 09:39:42 xxxx useradd[9971]: new group: name=peruano, gid=526
: Feb 12 09:39:42 xxxx useradd[9971]: new user: name=peruano, uid=526, gid=526, home=/home/peruano, shell=/bin/bash
: Feb 12 09:39:59 xxxx PAM_pwdb[9974]: password for (peruano/526) changed by ((null)/0)
: Feb 12 09:40:56 xxxx kernel: snif uses obsolete (PF_INET,SOCK_PACKET)
: Feb 12 09:40:56 xxxx kernel: device eth0 entered promiscuous mode
: Feb 12 09:42:19 xxxx named[915]: Response from unexpected source ([64.152.66.72].53)
: Feb 12 09:42:22 xxxx inetd[542]: auth/tcp: bind: Address already in use
: Feb 12 09:48:25 xxxx named[915]: ns_req: sendto([203.244.164.47].4850): Connection refused
: Feb 12 09:52:18 xxxx inetd[542]: pid 10229: exit status 1
: Feb 12 09:52:22 xxxx inetd[542]: auth/tcp: bind: Address already in use
: Feb 12 09:52:24 xxxx inetd[542]: pid 10232: exit status 1
: Feb 12 09:52:30 xxxx inetd[542]: pid 10234: exit status 1
: Feb 12 09:52:36 xxxx inetd[542]: pid 10236: exit status 1
: Feb 12 09:52:41 xxxx sshd[551]: log: Generating new 768 bit RSA key.
: Feb 12 09:52:42 xxxx sshd[551]: log: RSA key generation complete.
: Feb 12 09:53:42 xxxx inetd[542]: pid 10269: exit status 1
: .........생략..............
: -------------------------------------------------------------------------------------------------------------------
:
: 그리고 아래의 파일은 원래 존재하는겁니까?
: (참고로 저희는 "wowlinux6.2 update"설치되어 있습니다.
:   커널버전은 2.2.14-12 입니다.)
: ---------------------------------------------------------------------
: [root@xxxx src]# locate snif
: /usr/doc/sniffit-0.3.7beta
: /usr/doc/sniffit-0.3.7beta/BETA-TESTING
: /usr/doc/sniffit-0.3.7beta/HISTORY
: /usr/doc/sniffit-0.3.7beta/LICENSE
: /usr/doc/sniffit-0.3.7beta/README.FIRST
: /usr/doc/sniffit-0.3.7beta/sample_config_file
: /usr/doc/sniffit-0.3.7beta/sniffit-FAQ
: /usr/man/man1/..  /.dir/snif <= 이놈이 수상해!
: /usr/man/man5/sniffit.5.gz
: /usr/man/man8/sniffit.8.gz
: /usr/sbin/sniffit
: -----------------------------------------------------------------------
:
: --
: 이 곳에 서명을 적어주십시오.
: 띨띨이