мой VPS отправляет Нападение на другие серверы. каковы могли быть возможные сценарии?
У меня есть VPS, которому только установили медиасервер Wowza на нем. Я получил отчет от своего администратора VPS, что мой VPS отправляет СПАМ путем нападения на другие серверы от SSH. Я понятия не имею, какова могла быть причина этого.
Я использую Терминал MAC для доступа к моему VPS. Действительно ли это - Вирус? мой пароль поставлен под угрозу? Как я узнаю?
Детали от Администратора VPS: "Это не спам как в Спаме, это - спам от консольных соединений SSH. Сервер использовался с ботом для попытки другого оборудования SSH во всем мире".
1 ответ
Так, Вы не подразумевали, что это отправляло спам (незапрашиваемая коммерческая электронная почта), в конце концов? Вы подразумевали, что это пыталось к SSH на другие системы..., отредактируйте свой вопрос ясно дать понять, так как это полностью отличается от того, что Вы записали.
Назад по теме, это означает, что Ваш сервер поставлен под угрозу. Необходимо сразу разъединить его и узнать, как это произошло. Существует 2 вероятных причины:
- Уязвимый, неисправленный, сервисное выполнение
- Слабый пароль SSH и или предполагаемый или скот вызвал, и Вы позволили корневые логины по SSH
Последнего может быть легко идентифицировать путем рассмотрения системных журналов для записей от SSH или возможно просто использования last команда (и предполагает, что взломщик не осторожен и пытается скрыть их дорожки).