так же интересует вопрос, как проверить установленные программы на целость (должны же быть какие-то контрольные суммы?)

RE: сервер под атакой, что делать

Выдерни шнур, выдави стекло.

обычно md5 используют

>где взять руткит хантер какой-нить?

В репозитории? :) Так и называется - rkhunter

Что за атака вообще?

ЕМНИП

rpm -Va

rpm --verify

man rpm

1) бекапы 2) ручками поискать, какие порты слушает, какие пользователи существуют, какие проги были доустановлены. Стереть все открытые и закрытые ключи для доступа в систему. Стереть все файлы, позднее часа Ч.

yum rkhunter

-- хер чего, хозяйна...

Что за атака вообще?

всё что знаю написал.

угу, спасибо, по-моему похоже, пойду чекну верные ли урлы у yumа в настройках и попробую...

спасибо

спасибо

Сейчас посмотрю ещё что-то, было 2 тулзы..

Ты мне ЛАЗ напомнил этой фразой, который я раньше водил!

 
extra/chkrootkit  
  Locally checks for signs of a rootkit. 
aur/rkhunter 
  An easy-to-use tool which checks machines running UNIX for the presence of rootkits and other unwanted tools 
aur/tiger 
  A security scanner, that checks computer for known problems. Can also use tripwire, aide and chkrootkit. 
aur/unhide 
  A forensic tool to find processes and TCP/UDP ports hidden by rootkits, LKMs or by other techniques. 

Выбирай ещё..

всё что знаю написал.

Тут первым делом надо атаку остановить а не руткиты искать..

а, ты в смысле того, что сервер в дауне или не работает.. так нет, он в порядке, хостер написал что кто-то подконектился по ssh ...

http://www.linuxcenter.ru/lib/articles/system/bulgar.phtml?style=print

спасибо, ценные советы

быстро и решительно копируй всё нужное и ставь систему с нуля

золотое правило — скомпрометированная система теряет доверие

на будущее, чтобы такого избежать, используй виртуализацию, а на host node пусть крутится только ssh с доступом ПО КЛЮЧУ