Зайдите на свой сервер и поищите файл locate libkeyutils.so.1.9, а также locate libkeyutils-1.2.so.2. По другому: ls -la /lib64/libkeyutils.so.1.9. Если файл есть, то скорей всего сервер взломан. :) Пишут, что уязвимость возможно связана с дыркой в популярных панельках, типа плеска, директадмина и т.п. У меня такого нету, соответственно сервера пока что чистые, надо будет проверить через пару дней. Вирус или сплоит ворует пароли от сервера и загружает ботнет. Противоядия вроде как пока не придумали, вот такой вот он, “безопасный” линукс. Посмотреть, кто к вам логинился кроме вас, можно командой last, а кто хотел залогиниться, но ниасилил (брутфорсил) – lastb.

Похожие посты