
VPS
Dobrý deň prajem, mám taký problém na mojom VPS-ku , ktorý bežal dva dni a niekto mi ho hackol, aspoň tak mi napísali z hostingu, že sa tam nachádza niaky škodlivý kód. Preto vás chcem poprosiť vedel by mi niekto poradiť ako zistiť o aký kód ide a kde ho nájsť a následne vymazať? OS- Debian
Ále, to je nějaká blbost, co jsi tam instaloval ty? Pokud si nespustil žádný neověřený balíček, nepovolil žádnému neověřenému programu přistupovat jako sudo a instaloval jen z repozitáře, tak tam nic takovýho není.
Inštaloval som tam overený balíček, ktorý obsahuje counter strike server, tento istý balíček mám spustený na 2 Vpskách a jednom gamehostingu a všetko v poriadku šlape. + inštaloval som 32 bit. knižnicu. operátor daného hostingu mi napísal že vps musí byť vypnuté z dôvodu , že to niekto hackol a vložil mi tam niaky škodlivý kód. povedal mi, že mi ho spustí ak to rýchlo opravím a ak to neviem tak mi ponúkajú jednorázovú správu serveru v hodnote 18e a ten kód mi vymažú. preto píšem sem lebo sa bojím, že ide o niaky podvod.
a preto si to chcem spraviť sám resp. prekontrolovať
Co je to za hosting? Nesnaží se tě třeba jen ojeb*t? A když už ví že tam je něco, co by tam být nemělo nenapsali co?
Váš VPS-KVM xxx.xxxxxx.cz s IP: xxx.xxx.xxx.xxx jsme byly nuceni
>>> vypnut. Byl pravděpodobně napaden.
>>> Cituji naše datacentrum ve kterém je osazen fyzický server na kterém je
>>> Váš VPS: "váš server d49 IP xxx.xxx.xxx.xxx, provádí scan ssh, běží na
>>> něm,
>>> s největší pravděpodobností, škodlivý kód. Prosím o co nejrychlejší
>>> vyřešení."
>>>
>>> Jsou dvě možnosti řešení:
>>> A) Server Vám bude zapnut a vy ihned odstraníte problém.
>>> B) Pokud si na to netroufáte, najměte si technika v rámci jednorázové
>>> správy za cenu 480Kč.
Práve preto píšem sem, pretože sa tomu nerozumiem, chcem ten kód najsť sám keď mi tvrdia, že je tam, preto som písal sem o pomoc
Zkus nainstalovat TCP track a podívej se co a kam proudí. http://sickbits.net/tcptrack-simple-tcp-connection -monitor/
môžeš mi prosím dať tvoj skype? alebo môžeš sa pripojiť na ts3 ?
Je tu ešte niekto kto by prosím poradil ?