크..
 서버를 옮긴지 한달도 안됬는데
 누군가 또 백도어 한움큼 깔아놓고 같습니다.
 다행이 이놈들은 헤꼬지는 않하는듯 한데..
 차라리 입구에다 아래와 같은 문구를 적어둘 참입니다.
 "to.우리 서버를 해킹하는 사람들에게
   우리서버를 해킹하셨다면 서비스만 잘 돌아가게
  해주세요 다른건 아무거라도 해도 상관없습니다.
"
 아... 아래는 관련 화일 을 찾은곳 입니다
 /dev/inet/?
/ /hk
/ /hk.p
 이름 모름 화일들
 그리고 수많은 변종된 화일들
 ls -la 명령을 치면 어떤 백도어가 실행 되는지도
모릅니다.
 저의 섭 환경은 레뎃7.2 구요
 필요없는 데몬은 다 죽여놨는데
 포트는 모르겠습니다. portsentry 데몬을 띄워 놨는데
 하루에도 4개 정도에서 스캔 했었습니다.
 셤기간에 한번도 서버에 안들어 갔다가
 셤끝나고 함 들어가 봤는데 가관 이더군요...
 이놈이 별짓 다해놓고 portsentry 까지 죽여 놓고
 실행 하면 데몬이 다시 죽는 하... 기술도 좋져..
 저의 섭은 kt_idc에 있습니다. sniff도 깔려 있는걸로 봐서는
 저의 서버 대역에 모든 서버가 다 밥이 되었을 가능성이 있는듯
 합니다.
 거의 무뇌안이 저로선 암담합니다.
  새로 리눅이를 깔아도 다시 이놈들이 올터이고
이제 이짓도 십물이 납니다.
 저의 서비스는
telnet
ftp
web
mail
 위의 4가지 서비스를 해야 합니다.
tcp_warraper, portsentry 만 사용했었습니다.
 다시 재설치후
무엇을 어떻게 차근히 막아가야 될까요...
  에거... 구냥 아무짓 안하면 놔둘까요..
이제 귀찬습니다.
한명도 아니고...
 긴글 읽으시느라 고생 하셨습니다.
 수고하세요