:
: ftp      ftpd3648     adsl-64-217-127- Sun Apr 16 04:28 - 04:28  (00:00)
:
: wtmp begins Sun Apr 16 04:28:54 2000  <--- 날짜가 변경
 /var/log/wtmp file은 root가 owner인게 기본 설정인데,
이렇게 되었다면, 누군가 지웠다는 거지요.
root passwd의 유출을 의심해 볼수 있고,(바꿔야...)
 : 그리고 secure 보니깐?
:
: Apr 16 04:28:54 ytv21 proftpd[3648]: ytv21.com (adsl-64-217-127-153.dsl.hstntx.s
: wbell.net[64.217.127.153]) - ANON anonymous: Login successful.
:
: 접속에 성공하건지?
:
: 마지막으로, 누군가 들어왔으면, 어떻게 막아야 됩니까?
: 아니 포트가 열어졌다면 어떻게 막아야 되는지요?
 anonymous ftp가 성공했다는 얘기인데,
해커가 아니라서 anonymous ftp로 들어가서 뭘할수 있는지는 모르겠지만,
미심쩍다면 anonymous ftp를 꼭 허용할 필요가 있는지 재고해 보시는게
좋을듯 합니다.--icq : Gene, 115321175