이런경우가..해킹인지 한번 봐주세요..

랜케이블 일단 빼세요.
빼기 힘든 입장이시면 IPTABLES로 해당 네트워크 대역을 차단부터 하시던지.
해당 계정 삭제 해시고 ROOTKIT으로 점검 하시기 바랍니다.
이상한 프로세스, /tmp /var/tmp 등 temp 폴더 확인해보시고..

네트워크 대역의 차단으로 문제가 해결되지 않을 듯 합니다.
중요 하게 사용하여야 하는 서비스를 뺀 나머지는 비 활성화 시키시기 바랍니다.
그런후에 위의 Iptable을 이용하여야 할 듯 합니다.
telnet 보다는 ssh을 ftp 보다는 sftp의 사용을 권장 하여 드립니다.
또한 iptable을 이용하여 서버로의 직접 접근은 한정을 시키는것이 좋을듯 합니다.

감사합니다..

서비스때문에 서버 끌입장은 아니구요..
telnet 은 사용하지 않고 ssh를 이용합니다..

경고메일이 오는데(sulinux에서 자동으로 오는메일)

제로보드 세션쪽 관련해서 계속..경고메일이 왔더군요..

제로보드 버전이 4.1 pl4 ...전에 보안 문제가 있었다는 버전 같아요..

사용자분에게 물어보니 그냥 설치만 하시고 패치는 안했다고 하시던데..

혹시 그런걸루 저정도의 해킹이 가능한건가요..


참고로..

어제는 일반계정 ftp 도 안되고..

새벽엔 루트 로그인도 안되더니..

아침에..모두 풀어두고 갔나봐요..ㅜㅜ 나름 ..나쁜의도는 없는건지....ㅜㅜ

암튼 iptables 이란걸 사용해 봐야겠어요.

정말감사합니다.