В Сети зафиксирован массовый взлом серверов на базе Linux

Так тут не только cpanel... DirectAdmin тоже...

Это уже последствия. Админы сами рапространили заразу дальше.

Теоретически, кончено.

Кто в силах грамотно технически проконсультировать по данной проблеме? На одном моем сервере возникла данная проблема. ОС Дебиан, никаких панелей нет, вообще нет вебсервера там. Однако зараза пролезла. Не ясно откуда.

ПМ пожалуйста.

Kinekt, сменить пароли и ключи на всех серверах, этот реинстальнуть

Да это понятно.. Вопрос в том, как зараза попала и как защититься.

Нужны какие то превентивные меры.

Kinekt, пароль узнали каким-то образом, что непонятного? это не какая-то 0day уязвимость

http://community.solidshellsecurity.com/topic/27344-0day-linuxcentos-sshd-spam-exploit-%E2%80%94-libkeyutilsso19/

Вот собственно линк. Вроде как 0day это, Михаил.

Да и по этому линку делаю вывод, что дело в 0дей -

http://www.opennet.ru/opennews/art.shtml?num=36155

Доказательств обратного не могу узреть.

ерунда. там исследуют поведение уже подмененного sshd, естественно, оно будет не совсем стандартным

писали же, что сломали суппорт cpanel, оттуда пароли. далее уже вторичные пароли/ключи с порученых серверов

http://arstechnica.com/security/2013/02/server-hack-prompts-call-for-cpanel-customers-to-take-immediate-action/

Это не в спанели дело (не только серверы с спанелью были атакованы и не только на Centos) . Скорее сочетаний факторов (пока неизвестных).

время покажет, пока конкретики нету, чего то русскоязычные не особо жалуются.