Найти вирус на сервере

И что это даст? Вылечит текущий симптом, а не болезнь. Начнут долбить по новым портам и снова закрывать?

Это первое действие в комплексе мер, которые надо принять. Только не по "тем портам" - а по всем, кроме нужных (почта+днс, может веб еще). "Снова закрывать" при этом потом - ничего не потребуется.

Наш "гуру" просто пропустил, как обычно, что все это подробно уже написали. И упомянули, что это только _первый шаг_.

Брут походу..

Кройте все порты, как говили выше.

Далее если мало знакомы что и как искать, лучше отдать это в руки профессионала, а то можно что ни будь поломать еще..

поломать это одно, а вот если будет серьёзная обуза, сервер могут прикрыть за участие в ботнет сети.

Ну да, прикроют.

На своей практике, приходит письмо с указанием времени исправления ситуации от 24 до 48 часов, далее на сервере либо пере устанавливают систему или отключают от сети.

А тут как то все мягко))

Зы: за то на халяву получил хороший скрипт ботнета))

Мелочь, а приятно)