제가 예전에 서버가 해킹당한적이 있었는데...
그때 로그를 분석하다 해킹프로그램으로 의심이 되던 프로그램
중에 sa1, sa2 가 있었습니다.
 뭐 특별히 이상한 점이 있었다기 보다도, 그 당시 그 프로그램을
삭제해 버려도 별 이상없이 시스템이 운영이 되었기 때문에
적어도 없어도 되는 프로그램이라고 생각이 되었었죠... -_-;;
 근데 요번에 와우 리눅스를 깔고 나서 운영하다 보니
sa1, sa2 이런 게 있더군요...
그래서 일단 디렉토리명을 변경해 놓았었습니다.
 역시 시스템은 별 이상없이 잘 돌아가더군요...
 근데 요즘에 root 로 아래와 같은 메일이 오더군요...
 -------------------------------------------------------
From root  Sat Apr 14 03:00:01 2001
Return-Path:<root@ㅁㅁㅁ.com>;
Received:(from root@localhost)
        by ㅁㅁㅁ.com (8.11.0/8.11.0) id f3DI01T03514
        for root; Sat, 14 Apr 2001 03:00:01 +0900
Date: Sat, 14 Apr 2001 03:00:01 +0900
Message-Id:<200104131800.f3DI01T03514@ㅁㅁㅁ.com>;
From: root@ㅁㅁㅁ.com (Cron Daemon)
To: root@ㅁㅁㅁ.com
Subject: Cron <root@ㅁㅁㅁ>; /usr/lib/sa/sa1 600 6 &
X-Cron-Env:<SHELL=/bin/bash>
X-Cron-Env:<PATH=/sbin:/bin:/usr/sbin:/usr/bin>
X-Cron-Env:<MAILTO=root>
X-Cron-Env:<HOME=/>
X-Cron-Env:<LOGNAME=root>
Status: RO
 /bin/bash: /usr/lib/sa/sa1: No such file or directory
 From root  Thu Apr 12 19:05:00 2001
Return-Path:<root@ㅁㅁㅁ.com>;
Received:(from root@localhost)
        by ㅁㅁㅁ.com (8.11.0/8.11.0) id f3CA50D01586
        for root; Thu, 12 Apr 2001 19:05:00 +0900
Date: Thu, 12 Apr 2001 19:05:00 +0900
Message-Id:<200104121005.f3CA50D01586@ㅁㅁㅁ.com>;
From: root@ㅁㅁㅁ.com (Cron Daemon)
To: root@ㅁㅁㅁ.com
Subject: Cron <root@ㅁㅁㅁ>; /usr/lib/sa/sa2 -A &
X-Cron-Env:<SHELL=/bin/bash>
X-Cron-Env:<PATH=/sbin:/bin:/usr/sbin:/usr/bin>
X-Cron-Env:<MAILTO=root>
X-Cron-Env:<HOME=/>
X-Cron-Env:<LOGNAME=root>
Status: RO
 /bin/bash: /usr/lib/sa/sa2: No such file or directory
 -------------------------------------------------------
 음 ...
원래 sa1, sa2 라는 프로그램이 리눅스에 기본으로 깔리는
프로그램인가요? -_-;;
 근데 이게 도대체 뭐하는 프로그램인지모르겠네요...
이 프로그램에 대해서 아시면 좀 가르쳐 주시겠습니까?
별로 중요한 프로그램이 아니라면 그냥 삭제해 버려도
괜찮을 거 같은데...
 뭐... 없어도 시스템은 별이상없이 잘돌아가니깐여... -_-;;
              <시스템 사양>
 사용배포본 : 와우리눅스 7.0 까치