Tengo un gran problema. En pocas palabras, hace 2 días noté un proceso extraño en httpd, algo que nunca había visto antes. Eso me llevó a buscarlo en Google, y OVH llegó arriba con "Ejemplos de un servidor pirateado". Así que me asusté, pero no hice nada ya que el resto de foros de cpanel dijeron que no estaba relacionado con hacks. >
Y aquí estamos, no puedo iniciar sesión en la raíz, como si se hubiera cambiado mi pase. Tengo cuentas de usuario estándar que no tienen acceso de root pero que tienen acceso SSH. El servidor ejecuta CentOS 6.2.
Ok, inicié el modo de usuario único y pude restablecer mi contraseña desde allí. Ahora tengo acceso a la raíz de nuevo, pero solo durante 5-10 minutos, ya que se cambia de nuevo justo después de arrancar. Escaneé rootkits y no encontré nada, y estoy haciendo un escaneo de clamav que tampoco muestra mucho. Afortunadamente, me conecté al terminal SSH raíz justo antes de que se modificara, por lo que no tengo acceso a WHM, pero sí tengo acceso a la raíz SSH hasta que me desconecte.
Estoy publicando aquí solicitando ayuda y consejos sobre lo que debo hacer aquí. Gracias, Kris