어제 서버에 해킹당하고 백도어 파일을 4군데 찾아서 다 지웠지만
아무래도 찜찜해서 재설치를 했습니다.
다행히 자료는 모두 하루 단위로 백업을 받기 때문에 큰 피해는 없습니다.
 근데, 이번이 2번째 침입이고, 같은 수법인걸로 보아 동일인인것
같은데 그렇다면 또다시 침입할 거구, 그럼 또 설치하는 고생해야 하구.
 제 나름으로 침입 경로를 추측해 보았지만 뽀족한 수가 없군요.
그렇다고 외부 텔넷을 막을 수도 없구,
저두 외부에서 자주 들어와야 하니까요.
 근데 접근한 사용자를 보니 tty2로 모르는 사용자가 있더군요.
아마 이 사용자가 해커인것 같은데 외부에서 이게 가능한가요.
 
만약 가능하다면 이를 막을려면 어떻게 해야 합니까?
저의 경우에는 tty를 3개 정도 열어놓는데, 하나는 조금 불편해서..
 아시는 분은 꼭! 가르쳐주세요.--;;