Исходное сообщение
"В Сети зафиксирован массовый взлом серверов на базе Linux" Отправлено Michael Shigorin, 19-Фев-13 23:08
>> реинсталл - это правильная вычистка руткита. +1 > Раньше над виндузятниками смеялись, что те (к стати успешно) борются > с любыми проблемами с помощью переустановки. Разницу между "любыми проблемами" и отработавшим руткитом -- осознаёте? Вне зависимости от используемой ОС _единственный_ известный мне правильный метод возвращения хоста, на котором получили полные привилегии, в работу -- это установка бинарников с нуля, перенос данных и (с проверкой глазами/скриптами как минимум в местах вроде /etc/passwd) конфигурации, лучше из бэкапа, чем с (по возможности отложенной в сторонку для возможности более внимательного изучения) ФС по состоянию на момент отключения хоста от средств коммуникации.