Ребят, помогите избавиться от заразы в debian
какая то зараза через инъекции форм на сайте залезла на сервак теперь в системе сидит какая то дрянь. которая как я понял, отправляет почтовый спам через сендмаил
поставил rkhunter смотрю и ничего понять не могу...
то и дело связка nginx+aache2+mysql подвисают и сайты не доступны.
в начале были заражены директории сайтов, но их к начальному виду получилось вернуть, благо резервные копии через гит делаю каждый день автоскриптом. Не уверен в mysql - новых юзверей не обнаружилось. /etc/passwd тоже вроде нового не содержит
через ssh захожу под другим пользователем и переключаюсь на рута в /var/spool/mqueue появляется куча файлов. содержимое - спам контент с тегами html после удаления файлов - появляются снова
