В Сети зафиксирован массовый взлом серверов на базе Linux

Как не странно, но еще не один сервер под нашим администрированием (а это за тысячу) не взломали. Ждем :)

Думаете с debian подобного случиться не может?

(на моих centos вроде тишина..)

Может, но счас случилось с редхетообразными. Тут все хостинг бегут менять, чуть где какой простой, чем ОС в этом плане хуже? 🤪

Я не о том - хуже или лучше.

Я о том, что никто не застрахован :(

Прочитав 44 страницы по данной "проблеме" так и не нашел ни одного прямого доказательства того что этот lib/симлинк представляет угрозу - ни логов, ни трейса процесса, ни факта рассылки спама именно этими средствами. Больше похоже на безпричинную панику. На одном из серверов с cloudlinux также обнаружил этот либ, однако никаких других проблем там нет. Вполне можно допустить что это особенности установки ядра от клауд.

---------- Добавлено 20.02.2013 в 02:23 ----------

update

Юзаю ssh с tcp wrappers с белым списком без файрволов - libkeyutils.so.1.9 нигде нет

У меня еще в январе поломали VPS с Centos, но заметили слишком поздно. Интересно, что нигде в сети описание своего случая не нашел. В папке /tmp полно файлов, в которых лежат адреса и куски html в виде base64. В cron добавлена строчка вызова curl.

Сайты перенесли на другой VPS, а этот исследую потихоньку, но я не админ :-(

так у вас вероятно не порутали а просто залили шелл, тут вообще другой случай.

У меня в момент взлома был создан скрипт из под рута, но рутовый пароль до момента взлома я и сам не знал (он выдается хостером по запросу), т.е. утечка пароля исключена.

Сейчас похожая ситуация - только заливается библиотека libkeyutils.so.1.9

Эту информацию мы проверить никак не можем.