On Thu, Aug 21, 2008 at 12:36:01PM +0600, Костарев Алексей wrote: > Посредством червя злоумышленник получил доступ, пересобрал ssh, > затер логи, запустил pscan2 В общем порезвился на славу > Сейчас систему полечили, переустановили sshd, зажали доступ > настолько, насколько возможно Переустанавливайте, сохранив данные. Одного sshd недостаточно, если угораздило попасть на root compromise. > Если ли какая то возможность переустановить пакет без его удаления? apt-get reinstall (или apt-get --reinstall install). Но поверьте на слово, это не тот случай: такой системе доверять уже нельзя. Заодно диски поменяйте, если они современники исходной системы. Им тоже после трёх-пяти лет (зависит от типа и конкретной модели) верить нельзя. -- ---- WBR, Michael Shigorin ------ Linux.Kiev http://www.linux.kiev.ua/