리눅스 초짜입니다. 지금 현재 서버가 크래커에게 점령당한것을 알았고 그 크래커가 접속되어 있다면 어떤 조치를 취해야 할지 모르겠습니다. 순서대로 적어주시면 넘 고맙겠습니다.
먼저 서버를 망에서 분리해 침입자의 접속을 끊고, 로그와 실행 중인 프로세스를 보존하세요. 이후 비밀번호를 바꾸고 백업을 확보한 뒤 재설치를 검토하고, 필요하면 보안 점검을 전문가에게 맡기세요.