뭔가 잘못됐네요. 여기 내 htop 스크린샷이 있습니다. Firefox나 Firefox 플러그인을 실행하지 않았습니다. 사실 방금 Firefox를 전혀 삭제했습니다.
여기 내 /etc/passwd가 있습니다.
$ cat /etc/passwd
...
guest-v2ZwkB:x:119:127:Guest,,,:/tmp/guest-v2ZwkB:/bin/bash
guest-CoeJOG:x:120:128:Guest,,,:/tmp/guest-CoeJOG:/bin/bash
guest-GBapg4:x:121:129:Guest,,,:/tmp/guest-GBapg4:/bin/bash
guest-oqAb2e:x:122:130:Guest,,,:/tmp/guest-oqAb2e:/bin/bash
손님-*은 대체 누구입니까? 나는 그 사용자를 만들지 않았습니다.
여기 w cmd 출력이 있습니다.
$ w
03:06:54 up 12:50, 6 users, load average: 3,45, 3,29, 2,82
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
m0x35 :0 :0 Сб.14 ?xdm? 9:45m 0.11s init --user
m0x35 pts/6 :0.0 Сб.14 0.00s 0.11s 0.01s w
guest-v2 :1 :1 17:52 ?xdm? 9:45m 0.09s init --user
guest-Co :2 :2 18:04 ?xdm? 9:45m 0.09s init --user
guest-GB :3 :3 23:36 ?xdm? 9:45m 0.10s init --user
guest-oq :4 :4 23:58 ?xdm? 9:45m 0.08s init --user
도대체 무슨 일이 일어나고 있는 걸까요? 나 해킹당했다고? 내가 그걸 걱정해야 해?
$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description: Ubuntu 14.04.3 LTS
Release: 14.04
Codename: trusty
추가 정보를 제공해 드리겠습니다. 감사해요.
sudo netstat -natp특별한 것을 보여주지 않았습니다. nfs 서비스, cupd, dnsmasq에 대해 일부 열린 포트입니다. 하지만 두 개의 포트가 다른 서비스에 바인딩되어 있어 netstat에서 pid/프로그램 이름을 얻을 수 없습니다.
tcp 0 0 0.0.0.0:2049 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:44483 0.0.0.0:* LISTEN -
나는 약 1분 동안 tcpdump로 내 인터페이스를 모니터링했는데 이상한 점은 없었습니다.
UPD:
03:32:42.455320 IP le-in-f93.1e100.net.https > m0x35-pc.47065: tcp 727
03:32:42.455334 IP m0x35-pc.47065 > le-in-f93.1e100.net.https: tcp 0
03:32:42.455339 IP le-in-f93.1e100.net.https > m0x35-pc.47065: tcp 46
03:32:42.455662 IP m0x35-pc.47065 > le-in-f93.1e100.net.https: tcp 46
03:32:42.456394 IP m0x35-pc.63482 > 192.168.35.4.domain: UDP, length 47
03:32:42.456428 IP m0x35-pc.25024 > 192.168.35.4.domain: UDP, length 47
03:32:42.456453 IP m0x35-pc.20231 > 192.168.35.4.domain: UDP, length 47
03:32:42.463492 IP 192.168.35.4.domain > m0x35-pc.63482: UDP, length 314
03:32:42.463547 IP 192.168.35.4.domain > m0x35-pc.25024: UDP, length 246
03:32:42.463566 IP 192.168.35.4.domain > m0x35-pc.20231: UDP, length 314
03:32:42.463926 IP m0x35-pc.39292 > lj-in-f100.1e100.net.https: tcp 0
03:32:42.468759 IP lj-in-f100.1e100.net.https > m0x35-pc.39292: tcp 0
03:32:42.468802 IP m0x35-pc.39292 > lj-in-f100.1e100.net.https: tcp 0
03:32:42.468940 IP m0x35-pc.39292 > lj-in-f100.1e100.net.https: tcp 517
03:32:42.473731 IP lj-in-f100.1e100.net.https > m0x35-pc.39292: tcp 0
03:32:42.473899 IP lj-in-f100.1e100.net.https > m0x35-pc.39292: tcp 152
03:32:42.473913 IP m0x35-pc.39292 > lj-in-f100.1e100.net.https: tcp 0
03:32:42.474249 IP m0x35-pc.39292 > lj-in-f100.1e100.net.https: tcp 51
03:32:42.474523 IP m0x35-pc.39292 > lj-in-f100.1e100.net.https: tcp 157
03:32:42.474585 IP m0x35-pc.39292 > lj-in-f100.1e100.net.https: tcp 301
인터넷으로 통신할 수 있는(또는 통신할 것으로 예상되는) 모든 것을 닫았습니다. 추신 : Google 서버인 것 같습니다.
답변1
귀하 또는 귀하의 컴퓨터에 액세스할 수 있는 다른 사람이 시스템에 게스트로 로그인한 것 같습니다.
다음을 사용하여 이러한 게스트 사용자를 삭제할 수 있습니다.
sudo deluser username
이와 같이:
sudo deluser guest-v2ZwkB
그리고 다음 파일을 편집하여 게스트 세션을 비활성화할 수 있습니다.
sudo nano /usr/share/lightdm/lightdm.conf.d/50-ubuntu.conf
다음 줄을 추가하고 저장한 후 닫습니다.
allow-guest=false