被駭了~~莫名出現新的使用者 - Linux

※ 引述《Linux 的白痴 <[email protected]>, 看板: Linux》之銘言：
: 順 wrote:
: > 不好意思占用版面請問一下
: > 為什麼它可以在我的主機裡面新增使用者呢?!?!
: > 感覺很可怕ORZ
: > 不知道哪時候整個主機就掛了ORZ
: 多出來的使用者和你上面提到的 failure 應該是倆件事. 如果你能確定
: 那個多出來的使用者是天上掉下來的, 我會建議你把 Linux 重裝. 被
: hack 的 system 會有很多地方被改或程式被換掉, 一個一個的找太費時了.

不好意思再多問一部份的LOG檔案~~~

在這部分的LOG檔案
/var/log/messages

****************這部分是網站的部分嗎?!應該沒有問題吧ORZ心臟沒那麼大*********
Dec 29 04:02:04 www named[1974]: unexpected RCODE (SERVFAIL) resolving
'102.6.27.163.in-addr.arpa/PTR/IN': 168.95.1.1#53

Dec 29 04:02:05 www named[1974]: unexpected RCODE (SERVFAIL) resolving
'32.36.69.210.in-addr.arpa/PTR/IN': 139.175.10.20#53

Dec 29 04:02:06 www named[1974]: unexpected RCODE (SERVFAIL) resolving
'39.194.80.208.in-addr.arpa/PTR/IN': 168.95.1.1#53

Dec 29 04:02:07 www named[1974]: unexpected RCODE (SERVFAIL) resolving
'162.195.237.209.in-addr.arpa/PTR/IN': 168.95.1.1#53

Dec 29 04:02:07 www named[1974]: unexpected RCODE (SERVFAIL) resolving
'44.194.80.208.in-addr.arpa/PTR/IN': 168.95.1.1#53

Dec 29 04:02:07 www named[1974]: unexpected RCODE (SERVFAIL) resolving
'162.195.237.209.in-addr.arpa/PTR/IN': 139.175.10.20#53

Dec 29 04:02:07 www named[1974]: lame server resolving
'55.194.80.208.in-addr.arpa' (in '194.80.208.in-addr.arpa'?): 204.15.66.53#53

Dec 29 04:02:08 www named[1974]: unexpected RCODE (SERVFAIL) resolving
'45.194.80.208.in-addr.arpa/PTR/IN': 139.175.10.20#53

Dec 29 04:02:08 www named[1974]: lame server resolving
'55.194.80.208.in-addr.arpa' (in '194.80.208.in-addr.arpa'?): 204.15.67.53#53




--