Взломали панель и повесили майнер

[zulicheg]

Еще ищи в /etc/systemd/system/multi-user.target.wants/ файлик sshd_extra.service

[KyKyIIIKuH]

Еще ищи в /etc/systemd/system/multi-user.target.wants/ файлик sshd_extra.service

этого нету, уже радует

[ordex]

Еще ищи в /etc/systemd/system/multi-user.target.wants/ файлик sshd_extra.service

нету, никаких левых сервисов нет, всё ок.

[zulicheg]

Еще ищи в /etc/systemd/system/multi-user.target.wants/ файлик sshd_extra.service

этого нету, уже радует

Смотри лог /var/log/secure, у меня юзер появился 25.07, а скрипт и сервис 15.08, так что видимо еще не дошла до тебя очередь. Если он еще по ssh не заходил то пол проблемы, у меня уже побывал и майнер повесил. сайты вроде не тронуты, но уже боязно, мало ли что повесил. Придется все перебивать, но хотелось бы сначала услышать разрабов и возможно дать им доступ, чтобы они могли проверить все и пофиксить проблему в панели.

[KyKyIIIKuH]

Еще ищи в /etc/systemd/system/multi-user.target.wants/ файлик sshd_extra.service

этого нету, уже радует

Смотри лог /var/log/secure, у меня юзер появился 25.07, а скрипт и сервис 15.08, так что видимо еще не дошла до тебя очередь. Если он еще по ssh не заходил то пол проблемы, у меня уже побывал и майнер повесил. сайты вроде не тронуты, но уже боязно, мало ли что повесил. Придется все перебивать, но хотелось бы сначала услышать разрабов и возможно дать им доступ, чтобы они могли проверить все и пофиксить проблему в панели.

логи только за 12 августа и выше
то что было в июле загадка...

[zulicheg]

логи только за 12 августа и выше
то что было в июле загадка...

Так там архивы лежат secure-........gz

P.S. Интересная фигня, на втором сервере поменял порт панели, теперь не могу на него с первого сервера трансфер делать, говорит что на 2-м панель не установлена.

[KyKyIIIKuH]

логи только за 12 августа и выше
то что было в июле загадка...

Так там архивы лежат secure-........gz

я понимаю, но их там нету за июль

Screenshot_20200816_215729.png (33.84 КБ) 8811 просмотров

[zulicheg]

я понимаю, но их там нету за июль

Это архивы понедельные, смотри их. в mc F3 сразу смотрит нормально.

[KyKyIIIKuH]

я понимаю, но их там нету за июль

Это архивы понедельные, смотри их. в mc F3 сразу смотрит нормально.

я не настолько ламер))
все проверил, там только за те дни которые написаны на скрине

[zulicheg]

я не настолько ламер))
все проверил, там только за те дни которые написаны на скрине

а, мелкий скриншот не обратил внимание на даты. Ничего не менял в ротации логов? У меня логи с 19 июля