1.chkrootkit로 점검을 하니아래와 같이 감염이 되었다고 나왔는데 어떻게 해야할까요. Checking `ls'... INFECTED Checking `netstat'... INFECTED 부탁드립니다. 2. 가끔씩 숨어있는 프로세서가 있다고 나올때도 있는데 그걸 어떻게 찾을수 있나요....(ps aux로는 못찾겠어요)
ls 와 netstat 이 INFECTED 로 나오면 루트킷으로 바이너리가 바뀌었을 가능성이 큽니다. 서버를 망에서 분리하고 재설치를 검토하세요. 숨은 프로세스는 ps 대신 /proc 을 직접 보거나 lsof 로 확인해 보세요.