프로그래밍 QnA + 설치 및 활용 QnA + 질문

ㅡ_-) 동아리 서버가 몇대 있습니다.

모두 리눅스 박스를 쓰고 있죠.

그 중에 한 대는 DNS서버로 bind, ssh, iptables, apache, proftpd 정도만

깔려 있습니다.
(RH7.3의 up2date 기능으로 최신판으로 항상 관리되고 있습니다)

그런데 어이 없는 일이 발생했습니다.

학교 전자계산소에서 CodeRed라고 IP를 막아버렸습니다.

ㅡ_-)

코드레드가 리눅스 + Apache 에 감염되나요?

레드헷 7.2 사용자입니다.

잘사용하던 리눅스 서버가 어느순간부터 콘솔 입력창에서 입력을 할수 없는

상황이 자꾸 발생합니다. 부팅중 메세지에 제목에서 적었던

/usr/bin/instt, /usr/bin/trimite 에러가 출력됩니다.

instt 안에는 /usr/bin/trimite 로 가는 경로만 있구요.

instt는 퍼미션인 511 입니다.

펴미션은 755로 변경할려니까 root로도 변경이 안됩니다.

무슨일을 하는 파일인지 알고 싶네요. Hack같기도 한데 핵인가요.

콜솔창이 계속 죽습니다. X윈도우에서 터미널을 열어도 계속 죽어버리네요.

제가 얼마전에 레드햇 리눅스 9.0의 깔았는데 커널 업데이트는 안하고 있다가 최근에 업데이트 했습니다.(다른 패키지는 up2date로 계속해왔습니다.)

그래서 혹시나 커널 버그등을 이용한 해킹이 있었나 싶어 chkrootkit-040버젼
깔아놨던거를 한번 돌려봤더니 아래와 같이 lkm 트로이가 인스톨 되었다는 메세지가 뜨더군요..

Checking `lkm'... You have 1 process hidden for readdir command
Warning: Possible LKM Trojan installed

제가 이전에도(커널업데이트 전에도) chkrootkit-040을 돌려본적이 있는데

시스템 사양은 P4 2.4G - mem 1G - hard 30G 입니다.
oracle 계정 .bash_profile입니다.
====================================================
# .bash_profile

# Get the aliases and functions
if [ -f ~/.bashrc ]; then
. ~/.bashrc
fi

# User specific environment and startup programs

PATH=$PATH:$HOME/bin

export PATH
unset USERNAME

# for ORACLE

export ORACLE_BASE=/oracle
export ORACLE_HOME=/oracle/product/9.2.0.1.0
export ORACLE_OWNER=oracle
export ORACLE_SID=ORA9
export ORACLE_TERM=ansi
export DISPLAY=localhost:0.0
export TNS_ADMIN=$ORACLE_HOME/network/admin
export NLS_LANG=AMERICAN_AMERICA.KO16KSC5601