아는사람에게 메일서버 리눅스7.2로 설치를 해주었는데 평소에는 잘돌아
갑니다..그런데 일부 시간때에 사무실 네트웤이 마비가 되는 현상이 발생해
메일서버를 허브에서 뺐더니만 네트웤이 정상화 되었다고 합니다..
 그래서 전 해킹을 의심하고 일정시간 모니터링을 했는데 모니터 유틸리티인
netstat, ps등의 명령어가 실행이 갑자기 안되는겁니다...그리고 /etc/passwd
에도 이상한 계정이 등록이 되어있어서 바로 삭제를 하고 루트패스워드 변경
하고 리부팅 시켰는데 또 이상한 계정이 바로 생기는 겁니다..그래서 다시 삭
제하고 포트를 점검했는데 특별한 포트는 발견이 되지 않았습니다..
 포트정보
Port State Service
21/tcp open ftp
22/tcp open ssh
25/tcp open smtp
110/tcp open pop-3
111/tcp open sunrpc
1024/tcp open kdm
 갑자기 특정 명령어가 실행이 안된다는게 문제가 있다고 보는데 어떻게 문제
에 접근할지 가닥이 잡히지를 않네여.. 도움 부탁드리겠습니다.
 점검한 내용
secure log파일 : 특별한 내용없음
ps,netstat 명령어 실행안됨
이상한 계정이 생성되어 삭제
루트패스워드 변경
/etc/hosts.allow deny 파일 다시 재수정