почему там "0>&1"?

Я отвечу здесь, чтобы текст было легче читать.

Эти файлы можно удалить. Затем установите rkhunter , этот инструмент просканирует вашу машину на наличие возможных измененных двоичных файлов или плохих вещей.

Тогда это не означает, что ваш сервер будет чистым. Под Linux довольно легко создавать неприятные скрытые вещи, и вам нужно тщательно проверять свою машину. И, кстати, вы также должны выяснить, как эти ребята могли взломать ваш сервер. Если это с веб-страницы, вы должны защитить ее, чтобы они не вернулись. Итак, нужно проверить множество вещей, прежде чем «убедиться», что ваша машина чиста