고수님들 정말 급합니다
답이 없어서 이렇게 다시 올립니다.
제컴이 이상해요 당한것 같은데요
증상은 첨에 계정 login도 root login안됐습니다.
그래서 single 모드로 passwd, shadow에서 passwd부분을
삭제하고 reboot시켜서 passwd바꿨습니다 그런데 root passwd를 바꿨는데
계정 passwd까지 같이 바뀌더라구요. 이상하죠?
그리고 기본적인 ls 명령도 안먹고 화면에
PAM_pwdb[659]: (su) session opened for user root by sun (uid=501)
PAM_pwdb[659]: (su) session closed for user root
이런 메세지가 뜹니다.
그리고 /var/log/messages 내용중에
Apr 22 04:02:06 db PAM_pwdb[21912]: (su) session opened for user news by (uid=0)
Apr 22 04:02:06 db PAM_pwdb[21912]: (su) session closed for user news
이런 내용도 있구요
미치겠습니다. 웹에 홈피도 안뜨고요 name server도 사라졌는지 보이질
않습니다. 다시 깔아야 하는지 정말 해킹인지... __a
고수님들 부탁합니다.--투달 리눅스세상정복