: 안녕하세요.
: 저는 집에서 서버를 운영하고있습니다. 서버에서 고정ip를 달고
: 그밑으로 HUB를 연결해서 집에 있는 모든 컴퓨터가 인터넷이
: 되도록 하고 있습니다. 그런데 몇달전부터 제 서버가이상한 증세를
: 보이고 있었습니다. 서버이외의 컴퓨터는 다 꺼놓고 서버만 켰는데
: 하드가 막 돌아가기도하고 ls가 먹히질 않았습니다. 그리고 계속
: 시간이 틀렸다면서 재시작을하면 맞추라고 합니다. 또한 adduser도
: 얼마 전부터 먹히질 않습니다. 왜이러는지 알수가 없습니다.
: 저의 느낌으로는 꼭 제 서버가 해킹을당하는 느낌입니다.
: 고수님들의 답변 부탁드립니다.
:
: 제 서버는 WOW리눅스로 운영하고 있습니다.
 하드가 돌아가는 소리는..흠..
 crontab에서 일정시간이 되면..필요없는 모듈을 제거하는등의
작업을 수행하기도하고..그럽니다.
그러면 하드 긁는소리가 시끄럽게 나져.
 헌데..이게 크롭탭에 적혀진 시간외에 계속 그런다면...
이건 외부에서 포트스캔을 가했거나..누가 님의 컴퓨터에 침입해서
님의 리눅스박스에서 놀고잇다는 소리겠져?
 # ps aux | grep telnet 해서.. 하드가 막 시끄러울때 함 확인해보시져.
또한 /var/log/messages에서도 유심히 살펴보셔야겟져.
 확인해서,어떤 xx가 놀고있다면..
 # w 해서 "나뿐해코~신고한다!" 해서 겁을 주시는것은 어떨지 -_-;;
 그리고..해킹당한상태라면 포멧하고 다시 설치하시는 것은 어떨지...
저 역시 몇번이나 해킹을 당해서 알지여.
 제가 해킹당했을때 취하는 방법은 하드포멧입니다 -_-;;
 해킹에 주의하실려면 최소 tcp wrapper로 inetd로 가동하는 데몬들에
접근을 관리하시고, 좀 더 강력한 보안이 필요하시면 ipchains로
튼튼한 방화벽을 구축함 해보세여.
거디가 portsentry와 logcheck 나 기타 유용한 firewall로 관리하면
그럼..더 낫을듯싶네여.
 정말 허접답변이었습니다..지송 -_-;;