в общем, кому интересно , как победил я - пешите в личку, дабы не раздувать срачь..
мои мнения - как оно проникло,как оставалось в системе,как проникало даже после смены паролей и т д - они - чисто субъективны... я не претендую на правоту, мегамозгов здесь много. Одно осталось фактом -на одной тестовой машине я эту пежню не гасил, и присмотрел за ней.... повторюсь, не претендую на 100% правоту, но хрен его знает....
ТС, проверьте в /var/tmp /tmp /dev/shm нет ли файлика с +х под названием .as ?
категорически просили не ставить пакетных фильтров.
стучите в аську или личку... поделюсь своими предположениями... по крайней мере - мои объяснения того,как оно залетело правдоподобны ... в чем то..
я бы пострадавшим, и возможно пострадавшим
рекомендовал бы еще посмотреть
выше, нормальный вывод, такой, как делает ОС.
было у меня такое на четырех серверах.
как решать - знаю, и как проникло - тоже знаю.
и называется он часто - не алоха, а алоха - только вариант.
так же вам повезло, что еще пока только с правами apache запустились.
проникнут еще раз, даже если удалите.
и даже вот такой емайл мне писали:
что у вас на сервере? какие запущены процессы?
график - это маленькое количество данных.
ну а банально в логах что пишет вебсервер ? суется он за дефолтной html туда куда надо?
Господа,спасибо за теплые отзывы.
трудиться продолжаю. контакты все те же.
личка, аська.
у некоторых - мобильный.
Добрый день, постучите 316862.
нужно взглянуть на то,что там натворил провайдер.
я думаю, можно будет выжать максимально. Опыт есть. по деньгам - адекватно.
действительно, кто настраивал сервер?
постучите мне 316862, посмотрим.
да, мужики, а бакулу кто нить пользовал ?
есть реальные отзывы по работе в продакшне ?
это перловая утилитка, написаная на коленке, но очень удобная. нагрузка - жрет все.
ограничить ресурсы ей - и работает без проблем.
