194.153.233.121 에서 들어온것 같으며 쉘은 ssh 만을 열어놓았었는데 들어와서 지가 telnet 을 열어놓고 다시 접속해서 /home 디렉토리를 삭제했습니다. --;;; 이리저리 계정만들고 디렉토리 만들고 난리를 쳤놨더군요. 중요한 자료가 많이 있었는데 미치겠어요. 이제 어떻게 해야는지... 모두 최신버전으로 항상 유지했고 권고사항 다 보면서 했는데도 이지경이 되버렸군요. 흑..--아...여러워..
침입을 당했다면 우선 네트워크에서 분리하고, 로그와 현재 프로세스를 보존한 뒤 원인을 점검하세요. 시스템 파일이 바뀌었을 가능성이 크니 원본 상태로 다시 설치하고, 백업 자료는 검사한 뒤에 복원하세요. 앞으로는 ssh 접속 제한과 방화벽 규칙을 강화하세요.