Похоже, один из моих хостов сломали - в /bin файлы типа grep,true,touch,awk заменены (по крайней мере в последнем бекапе другие версии) - видно это сразу, так как размер файлов различается.
Что самое интересное, при перезаписи этих файлов файлами из бекапной копии, они через минуту другую опять становятся чужими (другого размера).
Каким образом можно отследить, какой процесс перезаписывает эти файлы?
