: 말 그대로 입니다.
: redhat6.2 를 서버로 사용하고 있는데,
: 이눔이 해킹을 당했는지, 주인도 몰라 봅니다.
:
:
: [root@www /root]# rm -rf /etc/passwd
: rm: `/etc/passwd'의 링크를 해제할 수 없습니다: 명령이 허용되지 않음
: 라고 나오고 물론 /etc/shadow 화일도 건드릴 수가 없습니다.
:
:
: [root@www /root]# adduser test
: adduser: unable to open password file
: 이라고 나오고...
:
: 참 답답합니다.벌써 몇 일째 헤메이는지....
: 도데체 어떻게 들어온건지..포트는 전부다 막고...
: 아무래도 pop3 때문인것 같습니다.
:
: 지우고 속시원하게 다시깔면 좋겠지만,
: 워낙 쓰고있는 db 가 많아서요.
:
: 해결방법을 아시는 분 꼭, 쫌 부탁 드립니다.
:
: --
: meta7
lsattr /etc/passwd하셔서 ----i라고 되어 있으면
chattr -i /etc/passwd하시면 변경가능해 집니다.
/etc/shadow역시 마찬가지구요..^^;;
확인해보시기 바랍니다.--산은 지리산....^^