Задать вопрос
@Kennius
Начинающий фронт-эндер
linux

Как узнать, что этот скрипт делает?

Был 2 месяца в командировке без интернета, сегодня решил залезть, а в логах сервака вот какая простыня, это всё вводил не я, и пароль только я знаю, подобрать крайне трудно (регенерирован генератором 15 символов), расскажите плизз, что с сервом такое делали.

ссыль на логи
свой кусок убрал

P.S. сорри за простыню, как спойлер ставится, не нашёл.
  • Вопрос задан
  • 2750 просмотров
Комментировать
Подписаться 2 Оценить Комментировать
Решения вопроса 1
@rostel
судя по
269  [2014-08-10 14:27:32] git clone https://github.com/vanhauser-thc/thc-hydra.git
  270  [2014-08-10 14:27:43] ./configure
  271  [2014-08-10 14:27:51] make
  272  [2014-08-10 14:28:14] make install
  273  [2014-08-10 14:28:17] hydra

вас используют для перебора паролей как минимум
Ответ написан
1 комментарий
1 комментарий
Пригласить эксперта
Ответы на вопрос 1
@s1dney
Ваш пароль не такой трудный на самом деле, как вам кажется. Вы его засветили где-то еще или он у вас на почте висит в письме от хостера.
Какой-то дилетант брутфорсит ssh пароли. Повезло еще, что вам попался не самый серьезный кул хацкер, тогда вы бы еще пару лет не узнали, что сервером пользуется кто-то еще.
Поменяйте пароль, запретите логин для рута (жалательно это делать сразу как только устанавливается любой сервер), ребутните сервер и смотрите что пишет `ps aux` и конфиги веб-сервера. Маловероятно, что там что-то останется рабочее.
Но если серьезно подходить к проблеме, то при любых подозрениях на взлом делают реинсталл системы, это самый быстрый и эффективный способ лечения всякой нечести.
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
Программист C для Embedded Linux
Radiofid • Санкт-Петербург
от 120 000 до 180 000 ₽
Linux Администратор DevOps
ИМАГ • Москва
от 150 000 до 170 000 ₽
Программист C/C++ embedded Linux
РТК Автоматика • Москва
от 170 000 до 250 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Разработать электронику для весов с Wi-Fi
26 апр. 2024, в 01:22
1000 руб./в час
Очень срочно нужно помочь запустить программу с UI
26 апр. 2024, в 00:13
1000 руб./за проект
Создание бота/скрипта для сайта забронирование мест
26 апр. 2024, в 00:10
30000 руб./за проект
Ещё заказы