https://opennet.ru/openforum/vsluhforumID10/4636.html Взломали сервак, вот что показал chkrootkit<br><br>система FedoraCore8<br><br># chkrootkit<br>ROOTDIR is `/'<br>Checking `amd'... not found<br>Checking `basename'... not infected<br>Checking `biff'... not found<br>Checking `chfn'... not infected<br>Checking `chsh'... not infected<br>Checking `cron'... not infected<br>Checking `crontab'... not infected<br>Checking `date'... not infected<br>Checking `du'... not infected<br>Checking `dirname'... not infected<br>Checking `echo'... not infected<br>Checking `egrep'... not infected<br>Checking `env'... not infected<br>Checking `find'... not infected<br>Checking `fingerd'... not found<br>Checking `gpm'... not infected<br>Checking `grep'... not infected<br>Checking `hdparm'... not infected<br>Checking `su'... not infected<br>Checking `ifconfig'... INFECTED<br>Checking `inetd'... not found<br>Checking `inetdconf'... not found<br>Checking `identd'... not found<br>Checking `init'... not infected<br>Checking `killall'... not infected<br>Checking `ldsopreload'... not infected<br>Checking `login'... not infected<br>Checking `ls'... not in https://opennet.ru/openforum/vsluhforumID10/4636.html#3 Mon, 26 Jul 2010 07:54:58 GMT &gt;[оверквотинг удален]<br>&gt;! root 2475 tty5 <br>&gt; /sbin/mingetty tty5 <br>&gt;! root 2476 tty6 <br>&gt; /sbin/mingetty tty6 <br>&gt;! root 8654 pts/1 <br>&gt; /bin/bash <br>&gt;chkutmp: nothing deleted <br>&gt;<br>&gt;Что делать то надо? Что это за штуки там типо инфицированы? помогите!!! <br>&gt;<br><br>1.Какое у вас ядро Федоры?<br>2.Если окажется бажным - то после нового реинсталла - систему постигнет та же участь..<br><br> https://opennet.ru/openforum/vsluhforumID10/4636.html#2 Tue, 13 Jul 2010 21:02:12 GMT Однозначно реинстал. Для изучения сделайте бекап и в песочницу.<br> https://opennet.ru/openforum/vsluhforumID10/4636.html#1 Tue, 13 Jul 2010 20:34:22 GMT если серьёзно, то только реинсталл, остальное полумеры.<br>