안녕하세요....
데비안 9.5를 쓰는 초보입니다.
제가 데이터백업용으로 서버를 하나 구축해서 쓰고 있는데요..
몇 주 전부터 ssh가 접속이 안되더라구요.. wol도 안되고..
그래서 서버에 키보드마우스랑 모니터 연결해서 .. lsof -i 해보니
sshd 포트가 좀 이상하게 나오네요..
보통은
sshd 318 root 3u IPv4 11083 0t0 TCP *:22 (LISTEN)
이런 식으로 나오는데, 제껀 TCP *:kazaa (LISTEN) <- 이런식으로 나옵니다. (가자??)
그리고 apt 에 history.log를 보니 제가 설치한 기억이 없는 리스트가 있더라구요..
(아래에 이미지 첨부했습니다. 노란색 부분입니다)
이거 해킹된 건가요??