안녕하세요.
 어제 새로 한컴 리눅스 2.0을 깔고 외부에 일을 나가는 바람에 FTP와 텔넷을 열어놓은 상태
로 퇴근하였습니다. 출장지에서 홈페이지를 새로 세팅을 하고 하루가 지나서 오늘 출근해
서 보니 만들지도 않았던 계정두개가 생겨있고 cat /etc/passwd를 해보니 이 계정 두개는 패스
워드 섀도우도 안되어있고, 계정 디렉토리도 없더군요(서버관리를 혼자서 하기때문에 다
른 사람이 만들었을리도 없고). ps 명령도 안먹는군요.(command not found로 나타납니다) passwd 파
일은 읽기전용으로 바뀌어져 있더군요.(단 12시간 사이에 이런 일이.. 흑흑..) 일단 chattr로 p
asswd파일 복구를 하고 계정들을 삭제하였습니다. 그런데 /var밑에 ftp라는 디렉토리가 있고 
여기에 있는 파일들이 rk1.tgz, linsniffer, secure, sense, installps같은것들이 전부 소유자 루트에 
퍼미션이 755로 잡혀있군요. 생성날짜도 6월 26일 밤 9시경. 아마 심어놓은 파일인것 같은데.
.. 일단 600으로 퍼미션은 변경시켰습니다만 어떻게 처리해야할지 고민입니다.  아시는 분 
대처법을 좀 알려주세요. 감사합니다.