La compañía que aloja mi servidor dedicado me ha avisado de lo que creen que es el tráfico malicioso que viene de mi máquina. Me proporcionaron gráficos que mostraban una gran cantidad de tráfico UDP proveniente de la dirección IP de mi máquina y otra máquina en su red, ambas dirigidas a una dirección que parece ser un host web ruso. El tráfico duró aproximadamente 15 minutos, fue de aproximadamente 80 Mbps, y ocurrió en un día cuando estaba fuera de la ciudad y no había iniciado sesión en el servidor ni había hecho nada especial con él. Mi máquina está ejecutando debian. Mi webhost dice que "eliminaron la ruta nula y parece que no se inicia de nuevo". (No sé qué significa eso.) Corrí un detector de rootkits llamado rkhunter y no encontré nada.
No tengo ningún conocimiento avanzado de seguridad, por lo que es difícil para mí evaluar si esto es una evidencia sólida de que mi máquina ha sido comprometida. Noté lo siguiente en esta respuesta :
¿Está seguro de que su servidor es la fuente de los paquetes? Es fácil falsificar la dirección de origen de los paquetes UDP.
¿La información de mi host web es una evidencia sólida de que mi máquina ha sido comprometida y de que necesito que hagan una reinstalación?