후!....
저두 예전에 해킹을 당한 적이 있습니다.
알고보니 ftp로 들어왔더군요...
처음에 ls명령이 안먹히더니 서서히 파일들을 변조하더군요.
뭐 중요한 자료는 없어서리 그냥 어떻게 하나 한 달간 놔두었습니다.
이놈 재미 좋았을 겁니다.
그냥 놔둘려고 하다가 아니다 싶어(그동안 log파일 유심히 봄-그래도 깨끗이
지우고 가더군요)서울 사이버 경찰청에 신고 했지요.
당담하는 사람이 제 리눅스 서버에 들어와서 이것저것 살펴보더니..
한마디 하더군요...
#포맷하셔여!
헉! @.@;
믿었는데 사이버 경찰청도 못 믿겠더군요!
뭐라고 찌껄이더니 감시툴을 제 컴에 깔고 감시할 수 있다고 뭐 어쩌구
저쩌구....
개뿔....제일 좋은 방밥은 역시
길게 한숨을 내쉬고 포맷이당!
     : 깔자마자 bind를 업그레이드 하실것을 적극 권장합니다.
:
: 제가당한것과 같은모양인것으로미루어 bind 버그를이용한
: 
: 공격일것으로 생각됩니다. 또 설정하자마자 /etc/hosts.deny에
:
: all:all 을 추가하고 차근차근 서비스를 여는것이 안전할
:
: 것으로사료되옵니다.
:
: 그럼 깊은심호흡뒤에 실행하신포맷에무한한영광을. -_-;
:
:
: :  답변 감사드립니다.
: : 님이 말씀해주신걸 확인해봣는데..
: :  전혀..아무것도 없습니다.
: :  지금은 너무 기가 막혀.. 이렇게 글 올립니다.
: :  해킹하는 사람은 재미로 할진 몰라도..
: :  이렇게 당하는 사람은 미치겠군여.. 퓨..
: :  다시 한번 답변 감사드리구여..
: :  포맷할 준비를 해야 겠군여.. ㅠ.ㅠ
: :  그럼..
: : 
: : : 안녕하세요...
: : :
: : : 아마도 해킹을 지독하게 당하신것 같네요...-,-
: : : 우선은 1008 포트는 개구멍(Back-Door)이 아닌가 생각이...
: : : 그리고 ls라던지 netstat가 잘 않되는건 RootKit을 바꿔치기를 해서 그럴겁니다.
: : : 십중팔구...
: : : 그러니 최상의 복구 방법은 필요한 자료들만 다른 곳에 백업을 하시고...
: : : 길게 숨고르기를 하신 다음에 포맷을...-,-a
: : :
: : : 이방법 밖에 없습니다.
: : : 한번 당한 컴은 언제던지 당할 수가 있으니 이 이상 좋은 방법은 없습니다.
: : :
: : : 그리고 시스템에 들어온 흔적은...
: : : 보통은...
: : : /var/log/message
: : : /var/log/wtmp
: : : 파일에 저장이 됩니다.
: : : 그러나... 아마도 벌써 이 파일들은 위조가 되었을 경우가 아주 큼니다.
: : : 그러니 이것 또한 믿을만한 자료는 못됩니다.
: : : 그래도 혹시 모르니...
: : : # vi /var/log/message
: : : # last
: : : 으로 시스템에 접근한 사용자를 확인을 하시는게 좋습니다.
: : :
: : : 그럼... 이만...
: : :
: : :
: : : --
: : : 어떠한 역경에도 굴하지 않는 '하양 지훈'
: :
: : --
: : ㅜ.ㅜ
:
: --
: 리넉스가 좋아~