Тревога! Похоже я был взломан и на мой сервер был загружен руткит.

Для начала выложи логи на pastebin.

Я не знаю как! Я туда первый раз зашёл! Чем не устраивает гугл драйв?

Javascript.

Я не знаю как

https://en.wikipedia.org/wiki/Pastebin

Это получается я должен по отдельности вставлять туда каждый лог файл?

Да.

Вот раз. Это кстати то что вывел chrootkit

А ты в курсе анонимус что на этом pastebin меня просят купить Про аккаунт? Я не могу выложить syslog...

Тревога! Похоже я был взломан и на мой сервер был загружен руткит.

Написано так, как будто у тебя платная техподдержка.

Бесплатная... У меня вообще нет поддержки единственная поддержка это это форум, ну и остальные форумы по Linux... Может вся таки поможешь?

Как ты будешь выковыривать руткиты, если даже на pastebin логи залить не можешь? Сколько сидишь на линуксах?

Если у тебя vps с minecraft сервером, то проще всё снести и поставить заново. Windows style.

ТАМ ЛИМИТ 512 килобайт!! Естественно не могу залить... Или мне что покупать про аккаунт?

pastebin.ca codepad.org dpaste.com pastebin.osuosl.org

https://askubuntu.com/questions/883495/chkrootkit-shows-tcpd-as-infected-is-i...

Отставить тревогу !
https://ubuntuforums.org/showthread.php?t=2346505

Здравствуйте! Как минимум, вероятно, в случае «взлома» поможет переустановка системы. А также осознание того, как произошел «взлом», чтобы его больше не было... А более подробнее, к примеру, - глава 22 «Безопасность» книги Эви Немет, Гарт Снайдер и другие «UNIX и Linux. Руководство системного администратора»... :-)

Всё что там было я выполнил... МД5 сказал что всё ок...

Спасибо! Благодарен за ответ...

Syslog

auth.log

Что это такое? sshd[1501]: Server listening on :: port 22 в конфигах я вроде бы такого не прописывал...

Это отверстие в форме дырки в твоей системе.

Вот контрольная сумма которая в конце у меня получилась f4d0343ed2ad94ab33de1e4b59e6e045e28070d8 после выполнения sha1sum. Ubuntu Server 17.04 Как проверить верна ли эта контрольная сумма?

Да ну? Туда вообще без регистрации можно постить.

Ты про Pastebin? Там лимит и я его привысил... Либо прем аккаунт либо ничего... Но мне отправили другие похожие ресурсы так что я уже отправил парочку логов.

Ну так как мне проверить является ли контрольная сумма верной?

Скачать https://packages.ubuntu.com/zesty/amd64/tcpd/download и проверить контрольную сумму tcpd из пакета.

Если контрольные суммы совпадают значит всё ок?

Таки да же.

Спасибо большое всем! :)

Что это такое? sshd[1501]: Server listening on :: port 22 в конфигах я вроде бы такого не прописывал...

Там же написано, что демон ssh.

Это понятно... А почему слушает :: port 22? Я в конфигурации такого вообще не прописывал, и более того эта строчка закомментированая...

Действительно, почему демон слушает свой порт по умолчанию?

Выкладывай сюда и не слушай этих пастенодрочеров. https://hostingkartinok.com/

Поддерживаемые форматы файлов: JPG, PNG, GIF, BMP.

Худей.

Что бы выключить демон ssh, надо из-под рута ввести команду:

/etc/init.d/ssh stop

или

service ssh stop

Чтобы этот сервис не загружался при старте системы, надо ввести из-под рута команду:

chkconfig -s ssh off

чтобы снова включить его в автозагрузку:

chkconfig -s ssh on

чтобы проверить состояние:

chkconfig -l ssh

Если команда chkconfig не установлена, нужно установить соответствующий пакет. В debian он называется так же: chkconfig.

Он щас сам себе выключит единственное средство связи с сервером, и усе)

Кстати, да, там же в другом сообщении говорилось, что это сервер.

Да, если это удалённый сервер, администрируемый по ssh, и особенно если нет физического доступа к нему, то sshd вырубать не стоит, как правильно заметил timdorohin.

Что это такое? sshd[1501]: Server listening on :: port 22 в конфигах я вроде бы такого не прописывал...

Ты собственно как сервер то админишь? Через панельку какую-то что ли?

Всё по хардкору через терминал (подключаясь по SSH).

т.е. ты пользуешь ssh и не знаешь как он работает/настраивается?

а если у него нет другого доступа?

Ну, я же ответил в Тревога! Похоже я был взломан и на мой сервер был загружен руткит. (комментарий) .

т.е. ты пользуешь ssh и не знаешь как он работает/настраивается?

В каком смысле? Я знаю как он работает (ну примерно). И знаю как он настраивается.

. И знаю как он настраивается.

как?

форматни диск йоба ))

тогда бы у тебя не было вопроса про 22 порт))

Дело в том что я этот порт вообще не прописывал. Там стоит совершенно другой.

22 порт это дефолт для ssh