[양해룡]님이 남기신 글:

>아래의 설명이 부족한것 같아서 다시 한번 적습니다. 
>
>다음과 같은 증상이 보여서 
>
>[root@ns sbin]# ll 
>ls: unrecognized option `--show-control-chars' 
>Try `ls --help' for more information. 
>
>[root@ns RPMS]# mc
>Terminal not powerful enough for SLang.
>
>cp, mv, dir, pstree, rpm 등은 잘 됩니다.  
>
>패키지 검사를 시도해 보니 
>아래와 같은 것들이 걸렸습니다. 
>
>[root@ns /root]# rpm -V fileutils 
>S.5..... /bin/ls 
>S.5..... /usr/bin/dir 
>S.5..... /usr/bin/du 
>S.5..... /usr/bin/vdir 
>
>분명한 크래킹의 흔적인지 아니면 다른 것인지(파일시스템
 오류같은) 
>만약 크래킹이라면 재설치 이외에 대처할 다른 방법은 없는
것인지 
>궁금합니다. 
아시다피 파일 사이즈가 md5가 변경이 된것입니다.
이것들은 자체를 건드리는 일이 없기에 의심이..

>김정균님의 게시판 글 속에 보안패치를 안해서 발생한
일이라고 했습니 
>다. 그러면 보안패치 관련해서 제가 참조해야할 사이트는
어디입니까 ? 

상당히 많은 곳이 있습니다. 
securityfocus.com에서부터
 가까운 certcc.or.kr
>
>다시 설치하기 그래서 fileutils 패키지를 --nodeps 로 삭제하고

>재설치 시도 하는데 재설치 중에 아래와 같이 /bin/ls 파일이
변경되지 않는 error가 발생합니다. 
>
>[root@ns RPMS]# rpm -Uvh --force fileutils-4.0-21.i386.rpm
>fileutils       ####can't rename /bin/ls to /bin/ls-RPMDELETE: 명령이
허용되지 않음
>unpacking of archive failed on file /bin/ls: cpio: unlink failed - 잘못된 파일
기술자

혹시나 lsattr /bin/ls 로 확인을 해보십시요..
로그분석도 철저히 해야하겠죠..

>그래서 강제로 /bin/ls 파일을 삭제하려고 해도 다른 파일은
삭제가 되도 그 파일만은 삭제되지가 않습니다. 이걸
해결하려면 어떤 파일을 만져 줘야 하게습니까
>
>서버에서 돌아가는 서비스들은 모두 잘 돌아가고 있습니다.

>다시 깔고 셋팅한다고 해도 다음에 또 이런일이 발생되었을때

>조치 방법등에 대해 바쁘시더래도 저에게 내공을 발하여
주시면
>감사하겠습니다.
  

당한 이후보다도 예방입니다.

>
>연말잘 보내시고 희망찬 새해 맞이하시기를...
 
>이번 연말은 죽었다.. ㅠ ㅠ 

========================================