Жуть после хака — как это возможно?

Question

[JackBauer]

Gentoo hardened.
Я, обычный юзер, вдруг могу редактировать файлы owned by root. Также создаваемые мною файлы сразу становятся owned by root.
?????????????
Сам рут в прострации, пьет с горя, так как не смог понять, что же такое произошло.
Вектор хака - друпал+пхп-фпм+nginx (предположительно - обнаружены закачанные php с шеллкитом, но сразу удалены).

Comments

[JackBauer]

для примера - легко cd /etc/nginx , nano nginx.conf (root:root rw-r-r) легко дает сохранить изменения и они сохраняются.

Answer 1

[nekrolai]

Я бы на вашем месте сейчас занялся поиском специалиста способного найти и обезвредить. И странный у вас root, если проблема вводит его в депрессию а не состояние спортивного интереса.