ломанули ...мля

Печально :-( www.chkrootkit.org - проверься. ну и целостность при помощи rpm проверь :-( и на багтрак подпишись

проверил я файлы chkrootkit да и tripwire отчет нормальный выдал по файлам, просто вопрос мучает что за бакдор поставили ... а на батрак подписался уже :)

под линукс есть такая хитро#опая вирусяка (именно вирусяка), которая заражает многие (не все) бинари из /bin, включая rpm и фейкает его (rpm) вывод. правда ей рута нуна. я когда на такой напоролся на ломаной машине, я так и не понял как его залечить, пришлось все переставлять нафик. название этой сволочи не знаю, первый раз ее видел. так что сравни размеры файлов ls, rpm, find (все что помню, еще помню, что ps точно не заражало) из дистрибуции.

да кстати, apache+php -- это кирдык котенку :) рылся в гугле, пятая или шестая ссылка apache+php+exploit дала рабочий эскплойт который валил апач в корку, причем никаких там особых телодвижений типа бинарных запросов, все честно можно было провернуть даже телнетом на 80 порт :(

ну ты хоть расскажи что за версии апача и пхп.

апач <= 1.3.чего-то-там
пыхпых <= 4.0.опять-же-чего-то-там
я точно не помню, но утверждалось что оно срабатывало на целую линейку сочетаний

блин на секьюритифокус закладку делал, но чо-то она не открывается :( на всякий случай на: http://online.securityfocus.com/archive/82/259542 тока здесь афаир он не шибко рабочий как раз был, а рабочий я брал откуда-то с другого места

всем спасибо за советы, тоже смотрел поисковики - короче ситуация такая, что если apache 1.3.27 и ниже, или openssl-0.9.7c и ниже, то можно либо шел апачевский получить через переполнение буфера либо DOS устроить, так что поставил apapche-1.3.29+openssl-0.9.7d ...