개인 서버 해킹 당했는데 누가 6시만 되면 서버 reboot시키고 도망갑니다.

Question

안녕하세요.최근에 개인서버를 다시올렸는데, 한 4시간동안 sshd root 접속 설정을 잠시 안해놨는데 누가 접속해서 'server'라는 특정 계정을 만들고 나갔습니다.이후 해당 계정을 발견하고 삭제를 했는데 접속을 합니다(??)그리고 3일동안 새벽 6시만 되면 reboot만 누르고 로그인을 해제합니다. 서버 다시 깔아야될까요? ps 복수할 방법은 없나요?

RETURN NULL · Answer

네 백도어가 실행되고 있을수도 포맷하는게 좋을것 같아요

Hee Sung Son · Answer

root 계정이 털렸으면 root계정부터 수정하셔야 ㅎㅎ ssh접속 pem파일을 등록했을 수도 있으니 등록 확인해보시고 어려우시면 새로 셋팅 해주셔야 할거 같습니다.

개인 서버 해킹 당했는데 누가 6시만 되면 서버 reboot시키고 도망갑니다.

2개의 답변

기타 목록