해킹... 당했습니다.. ㅡㅡ;;..

testor의 이미지

서버가 해킹을 당했습니다. (redhat-9.0사용)

삼바접속을 하려고 하다 보니 접속이 되지 않아 서버에 직접 접속을 해봤습니다.

서버 로그 화일이 삭제 서 history 화일로 확인해 보니

새로운 디렉토리와 psybnc2.2.taz 를 설치 한거 같습니다.

웹서비스를 하고 있는 서버라 어떻게 해야 할지 막막하군요.. 대처 방법을 조언해 주세요..

psybnc2가 뭔지도 알려주세요 (netknowledgebase 란 사이트에서 확인하고 있는데 시간이 좀 걸리네요... ^^;;)

ftp를 몇일 열어 놨었는데... 그게 문제가 된게 아닌가 싶네요.. (.bash_history에 wget...~~ 한게 있는걸 보니..)

링크 화일을 많이 만들어 놨던데 그냥 지우면 되는건지.... 헤구.. 도움 부탁 합니다.