Redhat 7.2를 ㅆ,고 있는 데 /usr/src/.puta라는 디렉토리밑에
linsniffer로 추정되는 화일들이 있습니다. 이 화일의 정확한 용도는
무었입니까?
해킹을 당한 것인지 알고 싶습니다.
다른 컴퓨터(이 역시 레드헷 7.2를 깔았슴) 에도 /dev/ida/.inet
이라느 디렉토리밑에 linsniffer가 있습니다.
고수님의 답변을 기다립니다.
/usr/src/.puta 와 /dev/ida/.inet 에 있는 파일이 linsniffer 로 보인다면 침입 흔적일 가능성이 큽니다. 두 서버를 네트워크에서 분리하고, 해당 디렉토리와 프로세스, 그리고 cron 과 rc 스크립트를 점검하세요. 재설치와 비밀번호 변경을 함께 고려하세요.