오늘 어처구니가 없는 메일을 받았습니다. 뭐냐하면 미국 버클리대에서 우리서버로 경유하여 해킹을 하였다고 하군요.. 그래서 보니 분명히 우리 서버 ip로 되어있더군요.. 그러니 이글을 보시면 분들께 부탁드립니다. 지금 저희 서버를 해킹놈이 뭔가가를 심어놓았습니다.. 이것을 찾을 방법 좀 부탁드립니다. 저번엔 해커놈이 우리 서버 파티션을 날리더니.. 이게 뭐,,,
외부 기관의 공격 통보는 IP 가 위조됐을 수도 있지만 침입 흔적은 반드시 확인해야 합니다. last 로 접속 기록을, ps 와 netstat 로 의심 프로세스를 보고, rpm -Va 로 시스템 파일 변조를 확인하세요. 루트킷 흔적이 있으면 재설치가 안전합니다.