Исходное сообщение
"Хостинговая компания Hetzner уведомила клиентов о обнаружени..." Отправлено Аноним, 07-Июн-13 11:44
>> Ну и какая операционка там используется?Явно здесь linux виноват. > И в чем именно состоит вина именно Linux? В том что он > честно выполнял программы, в том числе и систему мониторинга с бэкдором? > :) >> И на более ответственные машины ставить их? > Лучше minix какой-нибудь. Прикидываться неуловмым Джо - так по полной. От рута запускается скрипт, запускающий демон, который запускается не от рута. То, что процесс(бекдор в системе мониторинга), работающий не от рута, смог получить привилегии рута, для просмотра всех файлов, воздействия на сегменты данных и кода других процессов, говорит о том, что он и/или работает от рута,работает на уровне ядра.В любом случае получить такие возможности в запускаемом не от рута процессе можно только через средство повышения привилегий,желательно,через уязвимость в ядре, чем прославился именно Linux.