가장 안전하고 빠른 치유법은 재 설치 입니다....
님의 서버의 해킹은 님의 서버를 시작으로 국가내 중요한 서버를
공격할 장소가 될수 있음을 명심하십시요.......
 재 설치가 불가능 하시다면.......
일단은 해킹의 흔적은 모두 지워 버리시구여 계정관리를 해 보십시요
아마도 사용하지 않았던 사용자가 있을 수 있습니다.
 그리고 서버에 사용하지 않은 포트는 모두 닫아 버리십시요.
inet.conf에서 가능하시다면 telnet 도 당분간 아예막아 버리세요.
필요없는 talk나 ntalk 등등 모두 막아버리세요.
옵션에 텔넷비스무리하게 되어있고 젤 뒤에 /bin/sh -i라고 되어 있는게
있으시면 당장 지우시구여........
 netstat 하시거나 ps auwx 하셔서리..
쓸때없이 쓰지도 않는 데몬은 kill -9 pid
식으로 해서 막으시기 바랍니다.
최대한 포트를 막는게 보안의 첫걸음 입니다.
 bind 확인하셔서 업그레이드 하세요.
버전이 8.2에서 8.2.2 버전때 까지면 100% 뚫립니다.
 그리고 크론 확인하셔서 쓸모없는 크론이 있으면 역시 지우시구여....
그리고 tail 명령을 이용하셔서 서버 모니터링 하세요....
모니터링 하실 자신없으시면 다른 쪽 서버의 보안을 위해서라도
반드시 재설치 하시기 바랍니다 가능한 최신 버젼으로....
 또한가지 부탁 말씀 드리면 님의 리눅스 실력도 향상 시킬겸 되도록
재 설치 하시기 바랍니다.
 저역시 초보 리눅서 이구여 또한 바인드를 이용한 백도어 해킹을 당한
이 로써 몇자 적었습니다.
   : [root@dns /root]# whereis uucico
: uucico:
: [root@dns /root]# whereis idle.so
: idle: /usr/man/man2/idle.2
: [root@dns /root]#
: 찾기 하니까 이런게 나오는 데 이게 맞나요 이런게 나오는 데요..
:
: 시스템을 다시 설치하는거 빼고 해결할 방법은 없는 건가요????
:
:
:
:
: : 만약 크래킹에 의한 것이라면 시스템을 다시 설치하는것이 좋습니다.
: : 혹시 아닐수도있으니까
: : /usr/lib//idle.so
: : /var/spool/uucp/uucico
: : 파일이 혹있나 보세요.
: : 이것읕 요즘 미국에서 문제가 되는 해킹에관한 백도어 파일입니다.
: : 그리고 모든 꼭필요한 호스트만 남기도 모든 접속을 끊으세요.
: : /etc/hosts.allow과 hosts.deny 에 설정을하세요.
: : 지금은 해킹툴이 많아서 보호하기가 쉽지 않습니다.
: : 그리고 방어벽에 관한 자료를 보세요.
: : ls를 다시 사용할려면.
: : /home/사용자/
: : 에서 ./.bashrc
: : 파일에서
: : --show -control-chars --color=tty
: : 부분을 삭제하시면 사용하실 수있습니다.
: : 물론 안되는 모든 사용자계정파일을 수정하셔야지요.
: : 그럼, 서버관리자에게 축복을...
: :
: : : 그럼 어떻게 해야는 지요  전 넘 초보라 ..  어찌해야는 지 몰라요
: : : 방법좀 알려주세요...
: : : T.T
: : :
: : : : 어쩌면 크래킹에 의해 /bin/ls 명령이 변조된것 같군요 -_-
: : : :
: : : : 다시말해 악의적인 파일로 교체(크래커가 루트킷을 설치한 경우 등)되었을 가능성이
: : : :  높아보입니다.
: : : : 확인해보시길...
: : : :
: : : :
: : : :
: : : : : 어제까지 자알 되던 ls 명령이 갑자기 안 먹으니
: : : : : 답답만 해요..  어떤 방법이 없을까요..
: : : : :
: : : : : [root@dns docs]# ls
: : : : : ls: unrecognized option `--show-control-chars'
: : : : : Try `ls --help' for more information.
: : : : : [root@dns docs]# ll
: : : : : ls: unrecognized option `--show-control-chars'
: : : : : Try `ls --help' for more information.
: : : : : [root@dns docs]# l
: : : : : ls: unrecognized option `--show-control-chars'
: : : : : Try `ls --help' for more information.
: : : : :
: : : : : 모두 이렇게 나오네요...
: : : : :
: : : : : 왜 그러죠 ???????
: : : : : 꼭꼭꼭 알려주세요..--웅 낼 모래 데비안 세미나 가야 되는딩........