해킹 당한것 같군요

kt 로부터 메일이 날라왔습니다. 제가 관리하는 서버에서 외부로 해킹 시도를 하고있다고...

그래서 프로세스 확인을 해서보니까 포트 스케닝 데몬이 돌고있더군요..ㅡ.ㅡ;;

찾아서 폴더 날리고 ( 이런경험이 한번도 없었습니다.ㅜ.ㅜ)

해당 계정 비번을 바꾸고 루트 계정 비번을 바꿨습니다.

그리고 황당한것이 ssh 로그인을 하면 프로세스에

root       350  1.0  0.3  3184 1704 ?        S    11:35   0:00 ??@@??@? 
root       351  2.0  0.2  2176 1212 pts/0    S    11:35   0:00 -bash
root       389  0.0  0.2  2188 1224 pts/0    R    11:35   0:00 -bash

이렇게 뜨는데 예전엔 이렇지 않았거든요 ??@@??@? 이게 뭔지...

또 어떻게 대처하면 좋은지...조언을 구합니다.

꾸벅~