지금 저희 서버가 크래킹 당한거 같습니다. 웹서비스 및 모든 데몬이 작동중인데 계정들의 비번을 모두 바꾸어 놓아서 접속이 안돼 직접 콘솔로 들어가 lilo에서 single로 변경후 passwd 명령으로 비번을 바꿀려고 시도 했지만 passwd 명령어를 실행허용이 안되다고 메세지가 나오네 ㅠ.ㅠ 서버를 다시깔고 싶지만 일단 그 안에 내용이라도 백업을 받아야 하는데 접속을 못하니 ㅜㅜ 아시는분 좀 도와주세요
서버가 침해당했다면 우선 네트워크에서 분리하고, 로그와 프로세스 목록을 백업해 증거를 보존하세요. 바로 재설치하면 원인을 찾기 어려우니 전문가의 점검을 받으시기 바랍니다.