хм, интересно как он получил доступ к ssh. либо дыра в софте, либо знал пароль
ну а потом скомпилил asd.c (/bin/chox). что он делает - хз загадка. скорее всего руткит мож какой или еще что.
потом он пытался почистить логи, но что-то не вышло.
1. удалить chox
2. обновить серверный софт
3. сменить рутовский пасс
4. запретить руту заходить на ssh
5. удалить gcc, на сервере ему не место
я не есть спец но я бы сделал так
... и добавил:
и судя по использованию log - чистит записи в логах
... и добавил:
и да, если можно, пришлите мне бинарник chox
Размещение рекламы