不太明确您提到的“centos exploit谁在攻击”的具体背景和情况。
如果您是在担忧 CentOS 系统遭受了某种漏洞利用（exploit）攻击，想要确定攻击者身份，这通常是非常复杂和困难的，需要综合多方面的信息和分析，包括但不限于系统日志、网络流量监测、入侵检测系统的警报等。
一般来说，攻击者可能是匿名的黑客团体、有组织的网络犯罪团伙，或者是出于各种目的的个人。
如果您能提供更多关于此次攻击的详细信息，比如攻击的表现、相关日志内容等，或许能更有针对性地探讨。
