SSH brute force с моего сервера

Провайдер не мы случаем?

Выдачу команд:

rpm -qa | grep phpmy -i

dpkg -l | grep phpmy

ls -la /tmp | grep -v 'sess'

что в /tmp ?

Pavel.Odintsov, спасибо огромное!! dd_ssh висит, нашелся по

Буду искать, как эта зараза попала на сервер. Процес висел под пользователем apache.

И находился в папке tmp

Спасибо за содействие )

P.S. нет, не вы провайдер (давно ушел от вас из-за больших потреблений ресурсов на свой сервер в netdirect)

Закройте через фаервол исходящий и входящий трафик у вашего сервера для 22 порта

iptables -A INPUT -p tcp --dport 22 -j DROP

iptables -A INPUT -p tcp --sport 22 -j DROP

Дайте доступ к SSH только со своего IP

iptables -I INPUT -s ВАШ_ИП -j ACCEPT

iptables -I INPUT -d ВАШ_ИП -j ACCEPT

если выполнять это, то наоборот, иначе доступ закроет он себе.

madoff, да, согласен, сначала нужно ставить правила разрешающие доступ админу.

zexis, спасибо, но приходится со сногих мест заходить и даже иногда с телефона причем в нескольких регионах даже бывает..

Вот так она попала: http://phpsuxx.blogspot.com/2010/08/phpmyadmin.html

Pavel.Odintsov, lда я уже нашел Ваш блог ) И обновился, еще раз спасибо

Отлично, рад помочь :))