su라는 트로이목마를 심어놓은 것 같은데...
만약 su를 여러번 입력해도 같은 메세지만 나온다면
한번 실행후 없어지는 놈은 아닌것 같고.
su라는 명령어 자체를 아예 바꾸어 놓고 나가버릴 수도 있거든요.
물론 su 명령 실행후 패스워드가 입력되면 자신의 계정으로
패스워드를 메일로 보내고 화면에는 패스워드가 틀렸느니하면서
거짓 메세지를 뿌리는 것이지요.
더이상 su를 사용하지 마시고 root의 비밀번호도 어여 바꾸시는게
좋을 듯 합니다. 그리고 중요자료는 백업을 하고 밀어버리는게
좋을 듯.
공부가 목적이라면 한번 연구해 볼 만합니다.
   : 서버에 침입자가 생겨서 root의 비밀번호를 바꾸어 놓았습니다.
: 그래서 보안에 대한 설정을 하다가
: 뭘 잘못건드렸는지 모르지만
: su 의 그룹이 wheel로 되어있더군여
: 그래서 다시 그룹을 root로 바꾸어주었는데여
: 그런데도 su - 치면 su: incorrect password 이런 메세지만
: 나오는군여
: 비밀번호는 확실히 맞거든여
: 뭘 잘못건드렸는지 모르겠습니다.
: ㅠ.ㅠ........
: 좀 도와주세여
: 방법이 없을까여
: 아니면 새로 설치를 해야하는지......