Ho controllato il mio server linux con rkhunter, ho ricevuto i seguenti messaggi di avviso,
...
[00:35:35] Found file '/usr/include/gpm2.h'. Possible rootkit: Trojaned SSH daemon
[00:35:35] Found file '/etc/rpm/sshdOLD'. Possible rootkit: Trojaned SSH daemon (original sshd binary)
[00:35:35] Found file '/etc/rpm/sshOLD'. Possible rootkit: Trojaned SSH daemon (original ssh binary)
...
[00:35:57] Found string '/usr/include/gpm2.h' in file '/usr/sbin/sshd'. Possible rootkit: Trojaned SSH daemon
[00:35:57] Found string '/usr/include/gpm2.h' in file '/usr/bin/ssh'. Possible rootkit: Trojaned SSH daemon
...
Dopo aver cercato su Google questi dettagli, ho capito che questi sono tutti rootkit SSH. Devo sapere come rimuovere queste cose dal server e renderlo sicuro (CentOS con accesso remoto SSH).