설치 및 활용 QnA

이번에 서버를 해킹당해서 로그를 분석 해 볼려고 하는중입니다..
쩝.....잘 볼지 몰라서 이럻게 문의를 드립니다......
서버 해킹시간은 대략 11시에서 12사이로 추정됩니다.......
내용의 아래의 같습니다..........
Oct 8 06:24:32 test proftpd[31757]: test (211.212.131.38[211.212.131.38]) - FTP session opened.
Oct 8 06:24:32 test proftpd[31757]: test (211.212.131.38[211.212.131.38]) - FTP session closed.
Oct 8 07:20:16 test proftpd[31762]: test (211.184.9.11[211.184.9.11]) - FTP session opened.
Oct 8 07:20:16 test proftpd[31762]: test (211.184.9.11[211.184.9.11]) - FTP session closed.

vsftp의 사용시 사용자가 로그인 후에,
사용자의 홈디렉토리에서 상위 디렉토리로의 이동을 막을 방법을 알고 싶습니다.

vsftp의 설정파일(/etc/vsftpd.conf)에서

chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
와 같이 설정했고,
/etc/vsftpd.chroot_list 파일에 사용자와 사용자의 홈디렉토리를 지정했습니다.

이렇게 해도 ftp로 로그인 한 후에,
사용자의 홈디렉토리에서 시작은 하나 상위디렉토리로 이동이 가능한 상태 입니다.
이를 막을 방법을 알고

예전에 어느 계시판에서 본거 같은데...으흠...아무리 찾아 봐도 보이지 않네요. 일반 이미지 파일을 텍스트로 변환하는 프로그램을 찾고 있습니다. 제가 예전에 사용했던 녀석은 윈도용 프로그램이였는데...으흠...

혹시 알고 있으신 분 링크 좀 부탁합니다. :-)

서버가 해킹을 당했어요...
여러 실행 파일들이 모조리 삭제를 당해서...
복구를 하긴 했어요..
하지만..............
먼저...... 정확히 어떻게 해킹을 당했는지..알고 싶습니다..
로그 파일등으로는 정확히 알지 못하겠드라구요..물론 시스템에 대해서
잘 몰라서 그럴수 있지만..........ㅋ

어떻게 시스템에 들어와서 어떻게 해킹을 당해서 또 어떻게 당했는지...
알수 있는 방법이 없을까요?
음...... 복구하신분의 애기를 들으면 스크립트를 써서...싹 지웠다고 해서요..