昨天被人侵入。rpcmass

witt

昨天被人侵入，以rpcuser的身份运行了一个./rpcmass脚本，夺取了root的权限。并控制机器不断向另一台远程主器攻击。
登陆后出现malloc:stringenv...而且找不到任何登陆日志，只有一个1352的进程在运行。
请问这是因为端口关系，还是LINUX本身的漏洞。他是用程序进行扫描然后攻击的吗？大家有没有碰到过？

风暴眼

好象是蠕虫啊。