/dev/ 아래 이런 파일이..

백도어인 것 같습니다.

single로 재부팅하여 제거를 해주시고 보안패치를 하십시요.

drupy 님의 글

/dev 아래 ~ 파일에 아래와 같이 내용의 파일이 있어요.

[www.홈페이지 URL]Shutdown Stops! System Returns to Normal State! - Fri Feb  8
 14:51:29 2002

1개월 전에 있길래 삭제를 하고 telnet 데몬을 제거하고 ssh를 설치했습니다. 이 파일이 생성될 때까지 apache에 cgi 사용하게 설정된 상태였습니다. 커널을 2.4.2 버전입니다. 해킹 방법과 방어방법 그리고 파일 내용을 알고 싶습니다.

꾸벅~