A la place du pirate, j'aurai opéré en 2 étapes: d'abord modifier certains binaires (pour faire X ou Y raisons, autre serveur ssh, modules kernel cachés, modification du FS, remise en place auto de la seconde etape), puis effacer les traces et ensuite, celle qui est visible.
Comme ca, et tu en aurait été victime, tu aurait effacé qu'une seule partie, et la première partie mise en place serait resté active.
A moins d'être très très fort, le plus simple est tout de même de restaurer un backup ou de faire une réinstall ...
[^] # Re: Mauvaise méthode
Posté par Emmanuel Blindauer . En réponse au message Impossible de supprimer sshd !. Évalué à 4.
Comme ca, et tu en aurait été victime, tu aurait effacé qu'une seule partie, et la première partie mise en place serait resté active.
A moins d'être très très fort, le plus simple est tout de même de restaurer un backup ou de faire une réinstall ...