Обработайте автоматические запуски самостоятельно не кроном
id в таблице разделов не должен иметь никакого отношения к тому, что находится на самом деле в разделе. Например, нет никакого типа для файловой системы XFS - люди просто используют "Linux" (83). fdisk скажет HPFS/NTFS, пока Вы не измените тип раздела:
fdisk /dev/sdb
t 1
83
w
И затем перезагрузка или повторное прикрепление диск. (удостоверьтесь, что это не смонтировалось сначала),
Переведите машину в автономный режим, т. Е. Отключите сетевой кабель, выключите его, загрузитесь с живого носителя и создайте его образ. Или, если можете, сделайте снимок во время бега. Вы можете провести криминалистику позже, используя соответствующие инструменты, я бы выбрал DEFT: www.deftlinux.net
Если ваш сервер взломан, не используйте его с текущим статусом. Сделайте резервную копию данных, а затем установите новый, закаленный сервер и настройте ваше окружение. Будьте осторожны при резервном копировании, так как вы можете создать резервную копию вредоносного ПО и настроить его на новый сервер. Потому что на вашем сервере может быть много вредоносных приложений, даже если вы решите единственную проблему.