안녕하세요. 야수임다.
 앞의분말씀처럼 우선, 랜선을 뽑아버리고 로컬작업을 하시는게 좋죠.
(로컬에 서버가 있다면...)
 간단히 말씀드리고 자세한 건 사이트를 알려드릴께요.
 1) 데몬확인     -> 불필요한 데몬 kill
2) 로그화일확인 -> .bash_history, /var/log/* , last등
                    find를 사용한 최근변경된 화일들, SetUID가진 화일덜, RPM변경된패키지
들 체크 3) 복구작업또는 재설치
 참조사이트
1) http://www.certcc.or.kr/paper/tr2001/tr2001-03/Scene-of-the-Crime.pdf 2) http://tunelinux.pe.kr/bbs/read.php?table=se
curity&no=65 3) http://www.certcc.or.kr/paper/tr2001/tr2001-03/guide%20for%20Linux%20system%20admin.html  그럼, 수고
하세요.  : 리눅스 초짜입니다. :
: 지금 현재 서버가 크래커에게 점령당한것을 알았고 그 크래커가 접속되어
:
: 있다면 어떤 조치를 취해야 할지 모르겠습니다.
:
: 순서대로 적어주시면 넘 고맙겠습니다.