안녕하세요 !
먼저 해킹을 당한것 같은데요.....
리눅스 서버 하나와 클라이언트 개인컴들이 있습니다.
따로 특별한 보안 장치는 없거든요.
헌데 몇일전부터 개인 컴을 끄려고 하면 다른 사용자에게 연결이 되어 있다는
메세지가 뜹니다.
그리고 언젠가 삼바에러가 나서 서버가 아무일도 못하더군요.
그래서 로그파일을 봤는데.....
로그파일이 최근것이 다 지워졌습니다.
그래서 telnet등을 막어 놨지요.
개인컴의 공유도 모두 없애구요.
헌데 오늘까지도 삼바 로그에는 이상한 사람들이 접속한 로그가 남아 있더군요.
 ////log.interpark-27파일의 내용입니다.
 [2000/08/24 16:44:52, 1] smbd/password.c:pass_check_smb(497)
  Couldn't find user 'interpark27' in UNIX password database.
[2000/08/24 16:44:52, 1] smbd/reply.c:reply_sesssetup_and_X(909)
  Rejecting user 'interpark27': authentication failed
 오늘 아침에 이상한 로그를 다 지웠는데.....
또 생기는 군요.
해킹을 당한것 같은데.....T.T
삼바를 이용한 해킹사례가 있습니까?
검색에는 그런 내용이 없더군요.
그래서 이렇게 글을 올리게 되었습니다.
두서없는 글을 읽어 주셔서 감사합니다.
답변 꼭 부탁드릴께요!