В Сети зафиксирован массовый взлом серверов на базе Linux

да ты штооо, этого же быть не может

На вебхостингталке толпа админов копалась несколько дней - так ничего и не нашли.

А землю они рыли, ибо на кону была репутация. Кто найдет решение - к тому и пойдут клиенты.

---------- Post added 11-03-2013 at 17:16 ----------

В той теме куча предположений, но абсолютно никакой конкретики. Пока не пришла рассылка от CPanel, так и тыкались как слепые котята.

Я читаю эту тему с первой страницы, чем же она вам помогла интересно? Из актуального так описано то, как именно сделать реформат и как проверить наличие заражения, есть пара ссылок на уже готовые sh сценарии для тех кто 10 команд поочередно вводить не умеет, а так же бытует мнение что компьютеры cPanel были заражены и с них якобы увели пароли.... собственно это все что более менее стоит внимания на 96 страницах, что именно отметили вы для себя ?

Оно бытует только у тех, кто читать не умеет или ленится. И на wht и тут уже говорилось, что скомпрометированы были серверы не только с установленной cPanel, но и вообще без панелей. Тема на wht с этого и началась - на самом первом сервере не было никаких панелей и ssh порт был нестандартным. Подозрительно совпало с подтвержденным 0day java и adobe flash эксплоитами. Но входов под root с не авторизованных айпи адресов замечено не было.

Для проверки надо сделать виртуалку без ssh и прочих сервисов

Если ее сломают - то это точно уязвимость в ядре

По этому желательно собрать ядро debug devel remote log и схоронять все вызовы на другой сервер

Кому нежалко под хонипоты?