TT 선배님들, 이거 해킹당한 건가요..

대기업체(-_-)에서 fTP서버를 담당하는 허접 신입 네트워크 관리자인데요.

telnet 으로 평소 잘 접속되던  서버에 로그인 자체가 되지 않았었습니다.

일단 서버 관리팀에 연락해서 재부팅하니 로그인이 되었는데요.

/var/log/messages.1 을 보니

여러군데에서 아마 kaist (쒜이덜-_-;)이 실습차 ftp로 여러번 시도한것
같았습니다. 그런데 대부분 실패를 했던데... 맨끝에 로그를 보니 이런 로그가
있더군요...

Jul 25 04:03:04 ftp cups: cupsd shutdown succeeded
Jul 25 04:03:06 ftp modprobe: modprobe: Can't locate module char-major-188
Jul 25 04:03:06 ftp last message repeated 15 times
Jul 25 04:03:06 ftp cups: cupsd startup succeeded
Jul 25 04:03:06 ftp proftpd[20340]: ftp - received SIGHUP -- master server rehashing configuration file

요고 머죠? 먼가 잘 못된거 같은데...TT

어쨌든 anonymouse 없애고 지금은 별 이상은 없답니다.

그래도 뚫렸다고 생각하니 엄청 화가 납니다...

선배님들 조언을...

그리고 이런거 방지하려면 어떤 패키지를 설치하면 좋을지도 가르쳐주시~~와용!