Исходное сообщение
"В Сети зафиксирован массовый взлом серверов на базе Linux" Отправлено Михрютка, 20-Фев-13 22:55
Вкратце: на куче RPM-based систем с хостинговыми панельками и похапе святым духом с uid=0 нормальная либа подменяется на забэкдоренную. все, больше ничего конкретного нет (не считая деталей по бэкдору в либе). остальное - это обмен на вебхостинге б.м. остроумными рецептами hack-proofing, вопросы "а у меня есть либа libkeyutils1.so - это оно? меня похачели?" и какой-то клоун, который по всем форумам, куда дотягивается, постит l33t SSH 0DaY Xpl0et. а да и вот советы по вычищению бэкдоренной либы. не хватает пункта "вставить этот скрипт в крон".