어떤식으로 들어 온건지 잘모르겠습니다.
 inetd.conf 파일에 남은 흔적은
6336 stream tcp nowait root /usr.sbin/sock /usr/sbin/sock
  /var/log/message 파일에 남은 흔적은
jan 2 02:48:26 www rpc.statd[363]: gethostbyname error for ^X??X??Y??Y??Z??Z??[??[?fff7508049710 805439068746567
6 2 7 4 7 6 f 6 d 6 e 7 9 7 2 6 5 2 0 6 5 2 0 7 2 6 f 7 2 2 0 7
등등....
jan 2 02:49:48 www inetd[2018]: pid 22507: exit status 1
jan 2 02:49:59 www adduser[22517]: new group: name=imran, gid=594
jan 2 02:49:59 www adduser[22517]: new user: ...
jan 2 02:50:11 www PAM_pwdb[22525]: password for (imran/593) changby ((null/0)
jan 2 02:50:11 www PAM_pwdb[22536]: password for (root/0) changby ((null/0)
등등...
jan 2 02:51:10 www PAM_pwdb[22562]: (login) session opened for user imran by (uid=0)
jan 2 02:55:01 www PAM_pwdb[22715]: (su) session opened for user root by imran (uid=593)
   이렇게 들어왔습니다.
어떤 버그로 들어왔는지....그리고 앞으로 어떻게 막아야 되는지 좀 갈켜 주십시오..
 =_-;;--=_-;;