Иногда во время аудита настроек находишь достаточно интересные записи.
[~]# cat /var/spool/cron/root | grep -i tatasky.sh
*/5 * * * * /root/tatasky.sh
# cat /root/tatasky.sh
#!/bin/sh
iptables -F
# iptables --help | grep flush
--flush -F [chain] Delete all rules in chain or all chains
//
Проверь файл /etc/passwd на наличие левых пользователей.