누군가 접속한 채로 계속 있습니다. 아무래도 해킹을 당하는 듯하여 불안하네요. last 명령을 해 보면 접속아이피랑 시간이 나와 있는데, 아직 끊기지 않고 있습니다. 강제로 끊는 방법이 있는지요? ps -aux 해보면 ftp에 관한 것도 안나와서 kill명령을 쓸 수도 없고.. 암튼 답변 부탁 드릴께요.
접속 중인 ftp 세션은 ftpwho 로 프로세스를 찾아 kill 로 끊을 수 있습니다. ps 에 보이지 않는다면 xinetd 가 띄운 프로세스일 수 있으니 ps -ef | grep ftp 로 다시 확인하세요. 침해 여부는 로그를 보존한 뒤 판단하세요.