초보서버관리자 인데요.. 저희 서버에..누군가 해킹을 했는데...root패스워드를 바꿔났습니다. .. 리부팅하면서..바꿀수 있겠지만... 서버는 저의 회사에 있는게..아니라 다른 곳에 있기 때문에 sudo 도 다지워진것 같아요..backdoor도 심었는데..그것도 지워졌고요.. 황당합니다.. 제발 도와주세요... 그럼....수고하세요.
해킹을 당한 서버는 root 암호를 바꾸는 것만으로 안전해지지 않습니다. 백업 후 재설치하고, 다른 계정과 키, 예약 작업(cron)을 모두 확인하세요. 원격 접속 로그는 보존해 두시면 원인 분석에 도움이 됩니다.