m'enfin poire

il a utilisé apache pour uploader un fichier, puis il l'a exécuté (aussi via apache), et a utilisé un exploit de mon kernel pour devenir root. Après quoi il s'est créé un compte full ssh, a changé le mot de passe root et a viré plusieurs mechanismes d'authentification (login root sans pass, super pratique), puis bon, il s'est installé un serveur IRC et un outil de flood SSH pour tous les serveurs SSH locaux.

Je dois dire que LO m'a vachement aidé sur ce coup-ci, merci LO, et sus aux failles apache (qui est devenu sage comme un moineau du coup).