Всем привет. Заметили странность в поведении одного из серверов, он всеми фибрами ломится в инет.
В Каталоге /bin с десяток файлов с именами вида: rmwfujisoznvjv и аналогичных. Как можно от них избавиться?
netstat -pc выдает 164.132.170.78:x11-2 ESTABLISHED 1089/top
AVKor, по новой не поставить это железка с установленной осью, в данный момент осталось понять кто и что выполняет, от файлов я избавился.
tcp 0 0 192.168.1.251:49911 198.50.134.48:3128 ESTABLISHED 1246/systemd --user
tcp 0 0 192.168.1.251:36279 23.247.54.44:mysql ESTABLISHED 1087/uptime
соединения 3 но 3е это ssh и это мое соединение по этому сюда его не написал
это два левых процесса
Антон Уланов, Не знаю, что за железка, но если уже раз заразили, значит, возможно повторение, если не примете какие-то меры по обеспечению безопасности.
