Новый руткит libkeyutils.so.1.9

Здравствуйте, уважаемые админы и хостеры.

Наткнулся сегодня на вот эту тему.

Считаю своим долгом рассказать об этом здесь, т.к. судя по всему, скомпрометированным оказалось много серверов.

Тема насчитывает уже более 30 страниц, и живо обсуждается.

Вкратце - речь идёт о файле /lib64/libkeyutils.so.1.9 или /lib/libkeyutils.so.1.9

Сообщается о наличии этого файла на 32- и 64-битных системах CentOS и CloudLinux, в основном с панелью cPanel, хотя в топике упоминается также и DirectAdmin и Plesk.

Как очистить:

cd /lib64/

rm libkeyutils.so.1.9

rm libkeyutils.so.1

ln -s libkeyutils.so.1.3 libkeyutils.so.1

yum reinstall keyutils-libs

yum update kernel

reboot

Это не избавит от повторного взлома, т.к. метод проникновения пока что остаётся невыясненным.