Přidat otázku mezi oblíbenéZasílat nové odpovědi e-mailem VPS

Dobrý deň prajem, mám taký problém na mojom VPS-ku , ktorý bežal dva dni a niekto mi ho hackol, aspoň tak mi napísali z hostingu, že sa tam nachádza niaky škodlivý kód. Preto vás chcem poprosiť vedel by mi niekto poradiť ako zistiť o aký kód ide a kde ho nájsť a následne vymazať? OS- Debian

Předmět Autor Datum
Ále, to je nějaká blbost, co jsi tam instaloval ty? Pokud si nespustil žádný neověřený balíček, nepo…
OpiceK1X 23.02.2015 18:08
OpiceK1X
Inštaloval som tam overený balíček, ktorý obsahuje counter strike server, tento istý balíček mám spu…
foxicek 23.02.2015 18:12
foxicek
a preto si to chcem spraviť sám resp. prekontrolovať
foxicek 23.02.2015 18:14
foxicek
Co je to za hosting? Nesnaží se tě třeba jen ojeb*t? A když už ví že tam je něco, co by tam být nemě…
OpiceK1X 23.02.2015 18:16
OpiceK1X
Váš VPS-KVM xxx.xxxxxx.cz s IP: xxx.xxx.xxx.xxx jsme byly nuceni >>> vypnut. Byl pravděpodobně napad…
foxicek 23.02.2015 18:19
foxicek
Práve preto píšem sem, pretože sa tomu nerozumiem, chcem ten kód najsť sám keď mi tvrdia, že je tam,…
foxicek 23.02.2015 18:23
foxicek
Zkus nainstalovat TCP track a podívej se co a kam proudí. http://sickbits.net/tcptrack-simple-tcp-co…
OpiceK1X 23.02.2015 18:35
OpiceK1X
môžeš mi prosím dať tvoj skype? alebo môžeš sa pripojiť na ts3 ?
foxicek 23.02.2015 18:36
foxicek
Je tu ešte niekto kto by prosím poradil ? poslední
foxicek 23.02.2015 21:10
foxicek

Ále, to je nějaká blbost, co jsi tam instaloval ty? Pokud si nespustil žádný neověřený balíček, nepovolil žádnému neověřenému programu přistupovat jako sudo a instaloval jen z repozitáře, tak tam nic takovýho není.

Inštaloval som tam overený balíček, ktorý obsahuje counter strike server, tento istý balíček mám spustený na 2 Vpskách a jednom gamehostingu a všetko v poriadku šlape. + inštaloval som 32 bit. knižnicu. operátor daného hostingu mi napísal že vps musí byť vypnuté z dôvodu , že to niekto hackol a vložil mi tam niaky škodlivý kód. povedal mi, že mi ho spustí ak to rýchlo opravím a ak to neviem tak mi ponúkajú jednorázovú správu serveru v hodnote 18e a ten kód mi vymažú. preto píšem sem lebo sa bojím, že ide o niaky podvod.

Váš VPS-KVM xxx.xxxxxx.cz s IP: xxx.xxx.xxx.xxx jsme byly nuceni
>>> vypnut. Byl pravděpodobně napaden.
>>> Cituji naše datacentrum ve kterém je osazen fyzický server na kterém je
>>> Váš VPS: "váš server d49 IP xxx.xxx.xxx.xxx, provádí scan ssh, běží na
>>> něm,
>>> s největší pravděpodobností, škodlivý kód. Prosím o co nejrychlejší
>>> vyřešení."
>>>
>>> Jsou dvě možnosti řešení:
>>> A) Server Vám bude zapnut a vy ihned odstraníte problém.
>>> B) Pokud si na to netroufáte, najměte si technika v rámci jednorázové
>>> správy za cenu 480Kč.

Zpět do poradny Odpovědět na původní otázku Nahoru