일단 root에 메일이 안오구요.. messages파일이 안쌓입니다.. 그리고 10분마다 root로 이상한 메일이 오는데 그 메일 내용은 아래에 링크 되있습니다.. 왜그런지 좀 알려주세요.. http://gotosite.net/z40/view.php?id=web&page=1&page_num=&select_arrange=headnum&desc=&cn=off&ss=off&sc=off&keyword=&no= 76 감사합니다..
root 로 알림 메일이 안 오고 messages 로그가 안 쌓이는 것은 syslogd 가 멈췄거나 공격자가 로그를 조작한 것으로 보입니다. 외부 링크를 클릭하지 말고, 네트워크를 분리한 뒤 백업 후 재설치를 권합니다. rpm -Va 와 chkrootkit 으로 변조 여부를 확인하세요.