А есть ли такие сервера dns, чтобы не в России и Secure DNS работалДля этого надо использовать dnscrypt-proxy.
проходили бы все проверки на https://www.cloudflare.com/ssl/encrypted-sni/Первый тест скорее всего завалится, т.к. резолвером с другого конца прокси "единички" могут и не быть, тут уж индивидуально.
является ли это руткитом или ложная тревога?Скачайте сами пакеты установленных версий, которые подозрительные файлы поставляют, и сравните хеши.
Насчёт вход через SSH на рут аккаунтФайл конфига находится обычно по адресу
/etc/ssh/sshd_config
, параметр PermitRootLogin
должен быть не закомментирован и иметь значение no
. Перед изменением стоит помнить, что надо заранее обеспечить доступ по SSH с другой учётки, если нет прямого терминала.