트로이안 ssh 백도어가 설치 됐다고 하는데요 어떻게 대처를 해야 해야 하나요? 다시 까는게 좋은건 알지만 지금 콘솔이랑 거리가 있어서 그러지를 못해서요.. 텔넷상으로 백도어만 지울 수 있는 방법은 업나요?
백도어가 의심되면 지우는 것보다 서버를 신뢰하기 어렵다는 점이 중요합니다. 가능하면 서버를 격리하고 백업으로 재설치하세요. 임시로 조치한다면 의심 파일과 프로세스를 확인하고 root 암호부터 바꾸세요.