초등학교에서 web server를 운영중인데
해킹을 당한 것 같습니다.
첨에는 특정 화일만 변경된 것으로 나오더군요.
(깨끗한 놈으로 덮어 쓰고)
wrapper 등 몇 가지 보안을 하구난 뒤에 별 탈 없이 잘지내고
있다가
오늘은 rebooting을 하고난 뒤에
로그인을 하려고 한니까 로그인이 되지 않다라구요.
single 모드로 로그언을 해서
root pass를 바꿔줘도
로그인 안됩니다.
한참 뒤에 error mesage에 /lib/li~ 화일을
잘못 되었다구 나오더군요.
이리저리 뒤져보니까
rootkit 를 깔았다는 현상하고 비스하 것 같은데
워떻게 해야하는지요?
고수님들의 조언 부탁합니다.