로그인화면에 오류표시??

안녕하세요........RedHat Linux 9 를 이용하여 메일서버를 구축하였습니다....

그리고 모든 설치를 끝내고 서비스를  하고 있는데 어느날 모니터 화면을 보니 오류메시지가 하나 떠 있습니다......메일서버로 이용하고 있어 혹시나 잘못 눌어 리눅스가 죽어 버릴까 겁이나서 ( 여러번 죽여버려서..ㅡㅡ; )

그대로 두고 있습니다......서비스는 정상 동작하고 있구요...이런 메시지가 나온 이유가 뭔지 궁금합니다.......고수님들에 좋은 답변 기다리겠습니다...감사합니다....

로그인 화면에 나오는 에러 메시지 :

local login : request_module[net-pf-14] : waitpid(26993,...) failed, errno 512

==> 위와 같은 에러가 난다는 것은 login파일에 이상이 있을 경우에 발생하는 에러입니다.

확실한 것은 tripwire등으로 파일시스템의 무결성 검사를 해봐야 알수있지만, 간단히 확인하는 방법은 동일한 레드햇리눅스9 버전의 다른서버에 존재하는 /bin/login파일과 파일사이즈를 비교해 보는 것입니다.

파일사이즈가 다르다면 아마도 해킹되었을 가능성이 높다고 할 수 있습니다. 또한 login파일의 변조로 인한 해킹은 backdoor가 설치되어있을 가능성이 매우 높습니다.

서버점검을 하시고, 안전한 백업을 하신후에 서버를 정상복구(거의 재설치를 해야하겠지만, 경우에 따라서 적절히...)를 하시는 것이 좋을 것 같습니다.