다름이 아니라 오늘 서버를 둘러보다가 last -n 100을 했는데 이상한게 뜨더군요. 아래는 최근 10개만 뽑게 했는데 서버가 리부팅되고나서 AAA라는게 떴는데 원래 뜨는지 궁 금합니다. 제 서버가 아니라서 리부팅을 서버관리자분께서 했는지는 모르겠지만 이상한 게 떠서요... 그럼 답변 부탁드리며 좋은 하루 되시기바랍니다. # last -n 10 roufsfsfl pts/0 211.11.11.5 Thu May 23 09:29 still logged in reboot system boot 2.4.2-2wlsmp Thu May 23 08:45 (00:56) AAAAAAAA AAAAAAA AAAA AAAAAAAAAAAAAAAA Fri Sep 10 14:53 - crash (-841+-6:-7) AAAAAAAA AAAAAA AAAAA AAAAAAAAAAAAAAA Fri Sep 10 14:53 - crash (-841+-6:-7) AAAAAAAA AAAAA AAAAAA AAAAAAAAAAAAAA A Fri Sep 10 14:53 - crash (-841+-6:-7) AAAAAAAA AAAA AAAAAAA AAAAAAAAAAAAA AA Fri Sep 10 14:53 - crash (-841+-6:-7) AAAAAAAA AAA AAAAAAAA AAAAAAAAAAAA AAA Fri Sep 10 14:53 - crash (-841+-6:-7) roufsfsfl pts/1 211.11.11.5 Thu May 23 03:40 - crash (05:04) roufsfsfl pts/2 211.11.11.5&n! bsp; Thu May 23 03:15 - 03:21 (00:06) roufsfsfl ftpd12074 211.11.11.5 Thu May 23 03:07 - 03:22 (00:15)--^^;
last 에 원래 없는 줄이 있으면 침해가 의심됩니다. 서버 관리자에게 리부팅 기록과 로그인 기록을 확인하게 하고, /var/log/wtmp 와 secure 로그를 보관하세요. 원인 분석은 침해 대응 절차에 따라 진행하는 것이 안전합니다.