guest-kpjg0a:x:999:999:Guest:/tmp/guest-kpjg0a:/bin/bash
Eu verifiquei o / etc / passwd, então aqui está. Eu sou hackeado? Sim, eu sou hackeado.
Se estiver preocupado, pode verificar os seus registos para ver o que o utilizador tem feito (/var/log/auth.log, etc ...), bem como verificar os grupos / permissões que possui (id ).
Finalmente, verifiquei qualquer estranheza na rede, como conexões de saída (netstat -nap)
Qualquer coisa errada e eu iria acabar com isso.
Provavelmente, não há nada com que se preocupar, isso parece uma conta temporária de convidado. Eles normalmente são removidos após o logout. O malware é improvável na minha opinião, mas não pode ser descartado sem mais informações.