리눅스 서버를 몇시간동안 ftp를 열어둔 사이 누가 들어왔다 갔습니다.ㅜㅜ
흔적을 좀 남겨두었는데..
일단 확인한것만 적습니다.
설명 좀 해주세요..
 1.
#루트의 bash_history파일에서 다음과 같은 명령어...
==================================
nset HISTFILE;unset HISTSAVE  <-무슨 명령인지??
w
ps ax
socklist
killall -9 uptime
==================================
 2.
#lastlog
ftp      ftp      211.63.158.171   금  1월 17 03:00:44 +0900 2003
================================
원래 ftp 로그파일이 남는건가요??
wu-ftpd 데몬으로 ftp를 열어두었습니다.
 3.
#ps -ef
  PID   TTY   STAT  TIME COMMAND
 1422   1     S    0:00 -bash HOME=/lab/sun(생략)
 2222  ?      S    0:00 -bash USER=sun LOGNAME=(생략)
 2260  ?      S    0:00  \_ hanterm PWD=/lab/sun(생략)
 2261  ?      S    0:00      \_ -bash PWD=/lab/(생략)
 2312  ?      S    0:00          \_ hanterm PWD=/lab/(생략)
===========================================================
제가 ps -ef 에 대한 설정을 바꾼게 아닌데 이렇게 보여지더군요..ㅜㅜ
 4. 루트방에 다음과 같은 파일이..
rw-r--r--   1 root     root            5 Jan 17 09:19 x.pid
 --
리눅서 고수가 되는 날까지 으랏차~~