Апач в чруте, в <Directory> прописаны настройки для виртуально хоста php_admin_flag safe_mode, php_admin_value open_basedir и т.п но дело в том что апач их не применят для данной директории? если вытащить апач из чрута то все нормально работает. Понятно что не хватает чего-то php или apache, но вот чего?

Подскажите что за беда. Есть шлюз на CentOS, есть локалка, в локалки разные компики есть: винда, маки, линукс. Сегодня перестал открываться один,очень важный для работы, сайт. Ну перестал и перестал, но каково было мое удивление когда я узнал что перестал он открываться только на Linux компиках, маки и винды все открывают. Думал что MTU но в iptables стоит правило для MTU. Что может быть еще? В настройках интерфейсов ничего не меняло, вообще никакие настройки не трогались.

В общем такая проблема. Взломали дедик и повешали IRC бота. Нашли все дыры в сайте и залатали, но боты все равно всплывают с завидной периодичностью, раз в неделю примерно, на выходных. Запускается от имени апача и коннектится в Китай на порт 6667. Не могу найти концы взлома, такое впечатление что по крону стартует что-то. Бота скидывают в /var/tmp/.UNIX/.bash_history потом по крону вызывают. В коде уже все перерыли... Есть 1 ресурс где все файлы от апача, могли записать код туда и вызывать его, завтра этот ресурс проверю, но может еще есть какие идеи? Прошу помощи.