Поиск компрометации ОС Debian (Desktop) и настройка защиты от сети

Добрый день уважаемые форумчане.

Столкнулся с такой проблемой. Стояла у меня на ОС Debian 9 (Desktop). Был настроен файервол, swap шифрование в браузере firefox стоял NoScript, но мне это не помогло. Система была взломана по сети. Систему я переустановил, настроил все заново. Установил и настроил apparmor, psad, файервол само-собой. Отключил поддержку ipv6. Установил virtualbox для использвоания браузера. С основного хоста браузер не запуск, только установка и обновление пакетов. Отключены все службы, которые по умолчанию имели открытые порты в сеть(возможно есть какие то скрытые, но как их посмотреть я не в курсе. Проверял командой: sudo netstat -atunlp). Но есть подозрение, что третьи лица, которые производили взлом предыдущей ОС, имеют доступ. Перезаргужается ПК сам по себе, абсолютно рандомно. То есть, происходит как при reboot, только нет вывода информации о завершении служб и так далее на мониторе, как при нормальном reboot, но после перезагрузке также появляется форма ввода пароля для ОС. Смотрел логи /var/log/syslog и /var/log/messages информации по данном событию нет никакой.
Прошивка БИОС в порядке, перезаливал с оф. сайта. В интернет выхожу через ADSL (Ростелеком), роултер 100% взломан (проверял). В течении недели нет возможности его сменить, но планирую сменить на роултре с поддержкой OpenWRT. Смена прошивки ничего не дала. Плюс, он (роултер) по умолчанию имеет бекдоры заложенные производителем.

Возможно ли найти причину отключения ПК (доп. ПО или еще какие либо методы)? Возможно ли пользоваться безопасно ПК, со взломанным роултером или же, только после смены роултера и установки и настройке OpenWRT? Какими способами можно обнаружить следы компрометации ОС Debian 9 x64 Desktop для предоставления их слабо технически подкованным пользователем?
Спасибо.

0

Сообщение от xzib Перезаргужается ПК сам по себе, абсолютно рандомно.

Железо какое? Бесперебойник есть? Открой крышку системного блока, визуально проверь материнку на предмет вздутых конденсаторов. Замерь напряжения на всех линиях (+3,3, +5, +12В) у блока питания вольтметром. Посмотри датчики температуры — что-нибудь перегревается?

0

Железо какое? Бесперебойник есть? Открой крышку системного блока, визуально проверь материнку на предмет вздутых конденсаторов. Замерь напряжения на всех линиях (+3,3, +5, +12В) у блока питания вольтметром. Посмотри датчики температуры — что-нибудь перегревается?

Спасибо) Но дело не железе, в программном обеспечении.

0