: 잘돌아가던 메일 받기가 안되서요 Return 된 메일내용을 보니
: ----- Transcript of session follows -----
: procmail: Lock failure on "/var/spool/mail/ljm.lock"
: procmail: Error while writing to "/var/spool/mail/ljm"
: 550 <ljm at daebosystem.com>... Can't create output
: 이렇게 나왔습니다.
:
: /var/spool/mail/ljm 파일을 찾아보니 0 byte 로 되어있더군요.
: 그래서 user 설정을 다시 할려구 userdel ljm 을 했더니
: userdel:unable to open password file 나와서 흑흑 ..
: 분노의 새계정을 만들었죠 useradd를 했더니
: 또 useradd:unable to open password file 이라고 나오는거에요
:
: 옜날에 해킹당했을때 이런 현상이 있었거든요.
: 그래서 /etc/messages 파일을 조사해보니까 로그가 오늘로그(1.14.월)외엔
: 지워져있더군요 그리구/bin/sh 파일이 권한이 777 로 되어있구요.(백도어?)
: 뭔가 냄세가 나는것 같아서..
: 해킹당한 정확한 근거를 찾지못해 이렇게 질문을 드립니다.
:
: 고수님~ 제발 부탁해요.. 제가 회사 신입이라 꼭 복구를
: 해야될것 같아요..
 도움은 못되지만
제 홈페이지 보시면 bbs 부분에 자료실 있습니다.
거기 보안 점검이란 제목으로 파일 있으니 한번 점검 해보시길..
음.
 그 후에 처리 해보시길..음.--열심히 삽질하자 허접삽질 엽기 삽질
삶이 속일지라도 세상이 속일 지라도 난 포기 하지 않는다.
http://xjoin.net:8880