Взломали панель и повесили майнер

[sbury]

А откуда проблема тогда? Если у всех панель и всех одинаково сломали. Все установлено из коробки, у меня взломали даже сервер который просто был заинстален и ничего на нем не было. чистый centos 7 и панель. все. явно проблема не в ос

Вы данные предоставите?

[zulicheg]

А откуда проблема тогда? Если у всех панель и всех одинаково сломали. Все установлено из коробки, у меня взломали даже сервер который просто был заинстален и ничего на нем не было. чистый centos 7 и панель. все. явно проблема не в ос

Вы данные предоставите?

Вы вчера у меня на сервере смотрели.

[vikont]

А откуда проблема тогда? Если у всех панель и всех одинаково сломали. Все установлено из коробки, у меня взломали даже сервер который просто был заинстален и ничего на нем не было. чистый centos 7 и панель. все. явно проблема не в ос

Вы данные предоставите?

# uname -r
4.18.15-1.el7.elrepo.x86_64
# rpm -qa | grep glibc
glibc-common-2.17-307.el7.1.x86_64
glibc-devel-2.17-307.el7.1.x86_64
glibc-2.17-307.el7.1.x86_64
glibc-headers-2.17-307.el7.1.x86_64
# rpm -qa | grep httpd
httpd24-filesystem-2.4.39-12.el7.noarch
httpd24-2.4.39-12.el7.x86_64
httpd24-tools-2.4.39-12.el7.x86_64
#

[zulicheg]

Еще не переставил сервак один, смотрю за ним, сегодня появились процессы

Код: Выделить всё

sshpass -p zzzzzzzzzzzz ssh root@site.ru uname

site.ru = мой второй сервак, видимо данные из known_hosts берут

еще обнаружил в /root/.ssh ключики и хосты странные.

[KyKyIIIKuH]

видимо данные из known_hosts берут

known_hosts на сервере или у тебя на ПК?
у меня known_hosts пустой на сервере

[zulicheg]

known_hosts на сервере или у тебя на ПК?
у меня known_hosts пустой на сервере

На сервере который еще не переставил

[denn]

тоже появился sysroot 25 числа.
Сейчас обновил с помощью yum update. До этого было:
uname -r

3.10.0-1127.13.1.el7.x86_64

rpm -qa | grep glibc

glibc-headers-2.17-307.el7.1.x86_64
glibc-common-2.17-307.el7.1.x86_64
glibc-devel-2.17-307.el7.1.x86_64
glibc-2.17-307.el7.1.x86_64

rpm -qa | grep httpd

httpd24-filesystem-2.4.39-12.el7.noarch
httpd24-2.4.39-12.el7.x86_64
httpd24-tools-2.4.39-12.el7.x86_64

[andrey]

Выпустили обновление с исправлениями 1.0815.
Срочно установить(во время установки будет переустановлен nginx панели). После установки сменить root пароль!

[zulicheg]

Выпустили обновление с исправлением 1.0815

Нашли дырку?

[andrey]

Выпустили обновление с исправлением 1.0815

Нашли дырку?

да