아파치 서버를 재시작하면 계속 다른 서비스가 80포트를 쓰고 있다고 오류가 나네요...

ole2000의 이미지

며칠사이 갑자기 아파치를 재시작하면 자꾸 다른 서비스가 80포트를 물고있다고 재시작이 안되네요..

근데 다른 서비스들은 전혀 80포트를 안쓰는것들인데

어제는 kjournald 라는 프로세스가 80포트를 물고있고

오늘은 첨에는 acpid가 물고있다가 좀전에는 sh 프로세스가 물고있고

뭔가 좀 이상한데 뭘 체크해봐야할지 모르겠네요..

해킹당해서 이런건지.. 감을 못잡겠네요..

80포트를 물고있다는 서비스는 root권한도 아니고 일반 유저권한으로 올라가있는데

그것도 이상하고 --;;;

도와주세요.. ㅠㅠ

Hyun의 이미지

해킹 당한게 아닐까요?
netstat -pa 해보세요.


나도 세벌식을 씁니다
danskesb의 이미지

대개 저런 프로세스들은 80번 포트를 사용하지 않습니다. 해킹에 한표.

---- 절취선 ----
http://blog.peremen.name