안녕하세요 초보 서버 관리자입니다.
작은 서버를 운영하고 있는데 며칠전부터 메일 계정을 가진 사원 한 명이 자기 메일이
제대로 작동이 안 된다고 투덜거리더군요....
그래서 아무 생각없이 메일 부분만 검사하고는(서버에서 보내지나 안 보내지나만)
아무 이상 없다고 그러고 말았었는데....
오늘 느낌이 좀 이상해서 그 사원의 계정으로 텔넷 접속을 해 보니 /home밑의
그 사원 계정으로 가는 것이 아니라 /로 바로 가 버리더군요...
제 일반 계정에서 su 해서 옮겨 갈려고 해도 안 되고 root에서 해도 바로 /로
가 버리더군요...
그래서 자료를 찾고 로그 파일을 뒤져서 들어온 ip와 컴퓨터 이름은 알아냈는데
어떻게 복구할 수 있는 지를 모르겠더군요--;
그래서 일단 해킹당한 사원의 계정을 지워버리고 운영하고 있는데....
어떻게 해야 원래대로 복구 할 수 있습니까?
음, 환경은 알짜 6.1에 ftp,APM, bind8.1, sendmail을 돌리고 있고요, 모든 일반 계정은
당연히 /home밑에 있습니다.
다른 사원의 계정은 안 그런데... 지금 지워논 계정을 다시 똑같이 만들어도
예전처럼 접속하면 바로 /로 가겠지요?
이런건 어떻게 해서 이렇게 /로 올라가는 건지, 어떻게 해야 이런 문제를 해
결할 수 있는지 알려 주시면 감사하겠습니다.
사실 며칠 후부터는 sk에 연결해서 서비스를 제공해야 해서 소리내서 떠들고 다니
며 해결 할 수 도 없거든요...
고수님들의 조언 부탁드립니다.
 --
이 곳에 서명을 적어주십시오.
응-이거 무슨 서명이지요?
상표권 반대서명이라면 동참!!!