Парни привет. Может ктото подсказать как найти где процесс запускается. В HTOP виже какой процесс запускается. Майнер короче на серваке поселился. Пароль поменял к руту. Позже думаю стоит сделать доступ по ключу. А вот как найти кто файл запускает?
Можно кроны просмотреть на подозрительное, да и вообще rkhunter в помощь, как-то же проникли в систему, может что-то сотавили еще, надо по возможности сразу блокировать дыру - через которую это стало возможно