¿Servidor pirateado? Binario /usr/lib/os-release!

¿Servidor pirateado? Binario /usr/lib/os-release!

Servidor: Ubuntu 20.04.5 LTS

Iba a generar un certificado SSL como de costumbre con certbot pero de repente empezó a dar un error extraño:

Se produjo un error inesperado: UnicodeDecodeError: el códec 'utf-8' no puede decodificar el byte 0x99 en la posición 0: byte de inicio no válido. Consulte el archivo de registro '/tmp/tmpmd32ty55/log' para obtener más detalles.

Depuré las fuentes de certbot pero no pude encontrar qué estaba fallando. Claramente, había un archivo leído por certbot que tenía algo de basura que impedía ser analizado.

Luego descubrí que el problema estaba en este archivo:

/usr/lib/os-liberación

Lo abrí con vi y obtuve un archivo binario. La salida de

sourcecode@sourcecode:~$ file /usr/lib/os-release

es:

/usr/lib/os-release: Anillo público de clave PGP/GPG (v4) creado el lunes 19 de enero 15:40:57 2015 RSA (Cifrar o firmar) 8192 bits MPI=0xbfd289769695aada...

No conozco este archivo, pero supongo que debería ser un archivo de texto, así que revisé otro servidor mío y su /usr/lib/os-release es un archivo de texto como pensaba.

¿Crees que mi servidor ha sido pirateado?

información relacionada