Исходное сообщение
"Разбор последствий взлома Linux-хостов выявил странную актив..." Отправлено PereresusNeVlezaetBuggy, 02-Дек-11 19:59
>> Отсутствие прав (если ещё не рут, а только пытаеццо). > Ну так если успешно попытается - права будут. Вот пока он будет пытаться, его и засекут. Если за машиной будут следить только полтора землекопа, и те исключительно вручную (обычно это означает раз в неделю залогиниться и глянуть top), то понятно, можно много чего пропустить. И я молчу про то, что тот же syslog надо по-хорошему на другую машину отправлять. Которую... ну, пусть пробуют, ломают, если у неё кроме приёмника логов и SSH ничего нет. :)