cos'è S.5....T  ?

The format of the output is a string of 8 characters, a possible attribute marker:

       c %config configuration file.
       d %doc documentation file.
       g %ghost file (i.e. the file contents are not included in the package payload).
       l %license license file.
       r %readme readme file.

       from the package header, followed by the file name.  Each of the 8 characters denotes the result of a comparison of attribute(s) of the file  to
       the value of those attribute(s) recorded in the database.  A single "." (period) means the test passed, while a single "?" (question mark) indi-
       cates the test could not be performed (e.g. file permissions prevent reading). Otherwise, the (mnemonically emBoldened) character denotes  fail-
       ure of the corresponding --verify test:

       S file Size differs
       M Mode differs (includes permissions and file type)
       5 MD5 sum differs
       D Device major/minor number mismatch
       L readLink(2) path mismatch
       U User ownership differs
       G Group ownership differs
       T mTime differs

non è possibile nel senso che digitando l'indirizzo 192.168.1.6 che è quello che il router ha assegnato al server dell chrome mi risponde Google Chrome could not connect to 192.168.1.6

CON SAMBA PUOI METTERE IN RETE LA MACCHINA O A DOMINIO SE HAI UNA RETE WINDOWS.

POI CONDIVIDI LE CARTELLE CHE DESIDERI AGLI UTENTI CHE TI SERVONO

IN QUESTO MODO POSSONO FARE UN SEMPLICE COPIA INCOLLA

aggiungi il nome del file che contiene l'elenco dei file

We rega ma se gli scannerizziamo e condividiamo sul forum è inlegale?

certo, perchè giustamente è normale per te tenere down un server per un mese! ti faccio notare che oggi è il 10 maggio e il problema si è presentato il 5 aprile.
Parlo di server di produzione con servizi e utenti, non del computer per chattare...
la causa è un update, si sa...gli aggiornamenti su linux sono spesso un terno a lotto, soprattutto sui vps

ciao

Ti consiglio comunque di installare rkhunter e chkrootkit almeno per fare un minimo di controllo e verificare che a parte quello che hai pulito non ci sia altro.

analizzando bene i log di http nel log_error c'è questa cosa che ricorre diverse volte
ovviamente incuriosito ho scaricato il file manualmente e aprendolo con vim vedo che non è un file jpg ma un file di programmazione
ecco l'inizio