: 아무래도 서버가 크래킹을 당하는거 같습니다..
:
: 이상한 증세와 함께... 몇가지..
:
: 첫번째.. 타이머가 정상인데.. 이상한 시간에 화일이 수정, 변경, 생성된다는 것이고요..
:
: 두번째.. 로그분석결과.. 일정시간대의 접속로그가 없다는 점...
:
: 세번쩨.. 출처를 알 수 없는.. IP의 접속
:
: 기타 등등요...
:
: 백도어를 알아낼려면..어떻게 하는것이 빠르고 정확할까요??
:
: 존재여부는 어떻게 하면..알 수 있는지..
:
: 방화벽을 설치해야 하나요???
:
: 경험 있으신 분...조언해 주실분...
:
: 아시는 대로... 마니마니.. 답변 부탁 드려요...
:
: --
: 김광회
 음...
다 바꿔놓은 것으로 봐서 복구하기가 쉽지 않겠네요...
우선 배포판을 최신으로 다시 까세여.. 이게 제일 속편합니다.
유저들한테는 하드 이상으로 시스템에 접속할 수 없다고 하시구요.
하드 교체 작업 어쩌구 하면서 한번 뒤짚어 엎으세요.
 그리고 늘 패기지는 최신으로 관리하시구요...
특별한 경우가 아니면 tcpwrapper와 ipchains를 이용해서 텔넷 ftp등을 원하는 ip
에서만 하도록 제한하세요.
ipchains를 이용하면 외부에서 직접 들어오는 것은 상상도 할 수 없는 일입니다.
(물론 DOS attack같은거야 어쩔 수 없겠지만.)
물론 외부에서 접속해야한다면 어찌할 수 없겠지만요...
 으.. 크래킹 한번 당하면 참 골치아픕니다 --;--Le Beau Re^ve...