Упомянутый Вами баг-фича с mount bind решен уже месяц с лишним назад: wiki.openvz.org/Download/kernel/rhel6-testing/042stab079.4 да и на практике мы ни разу не видели его эксплуатации.

opium, к сожаленю, Вы неправильно поняли нашего сотрудника. Без обоснования мы в принципе не выдаем IP адреса (в соответствие с IPv4 Address Allocation and Assignment Policies RIPE NCC), а три дополнительных адреса — это просто предельное число IP адресов, которые можно заказать к серверу.

С уважением, техничесикй директор FastVPS Eesti OU

Ранее ее никто не эксплуатировал, сейчас же повально через нее заливают всякую живность.

Не подписаны :( Сейчас это исправим :)

В Epel уже новый пакет, сегодня специально проверял:

yum -q info phpmyadmin
Installed Packages
Name: phpMyAdmin
Arch: noarch
Version: 2.11.10
Release: 1.el5
Size: 12 M
Repo: installed
Summary: Web based MySQL browser written in php
URL: www.phpmyadmin.net/
License: GPLv2+
Description: phpMyAdmin is a tool written in PHP intended to handle the administration of
: MySQL over the Web. Currently it can create and drop databases,
: create/drop/alter tables, delete/edit/add fields, execute any SQL statement,
: manage keys on fields, manage privileges,export data into various formats and
: is available in 50 languages

Всем клиентам пришло, мы еще вчера очень много подобных взломов зафиксировали, но разобрались в источнике только сегодня, сразу и сделали рассылку.

Они самые, но на наших VPS они, к счастью, не работают. Более опасен второй бинарик, который dd_ssh, он представляет из себя брутфорсер удаленных машин.