اکسپلویت بسیار خطرناک جدید SSHD Rootkit (همکاران مدیر سرور بخوانید)

[nginxweb]

دوستان با دستور زیر آلوده بودن سرور رو میتونید چک کنید:

lsof -nP | grep libkeyutils

اگر خروجی چیزی مانند زیر بود:

httpd      879298    apache  mem       REG              253,0     34640    30147
63 /lib64/libkeyutils.so.1.9
httpd      879303    apache  mem       REG              253,0     34640    30147
63 /lib64/libkeyutils.so.1.9
httpd      879305    apache  mem       REG              253,0     34640    30147
63 /lib64/libkeyutils.so.1.9
httpd      879306    apache  mem       REG              253,0     34640    30147
63 /lib64/libkeyutils.so.1.9
httpd      879307    apache  mem       REG              253,0     34640    30147
63 /lib64/libkeyutils.so.1.9
httpd      879328    apache  mem       REG              253,0     34640    30147
63 /lib64/libkeyutils.so.1.9

100% آلوده هستش سرورتون