Я запускаю сервер Centos 5 со стеком LAMP. Сегодня утром мне сказали, что сервер не работает, не обслуживает веб-контент. Затем я попытался перезапустить httpd, но это не удалось из-за того, что другой процесс прослушивал порт 443. Я проверил, какой процесс выполнялся на 443 с помощью netstat, и это был sshd. Затем я проверил файл sshd_config, чтобы проверить порты, на которых работает sshd, но файл sshd_config был полностью пустым.
Я потом запустил chkrootkit и он не обнаружил подозрений. Что могло привести к тому, что файл sshd_config был пустым, а служба sshd была перезапущена?
Я действительно ценю твои мысли.
Всего наилучшего.