Netscan обнаружен с хоста
Возможный дубликат:
Мой сервер был взломан АВАРИЙНЫЙ
Портскан атакует откуда-то
Я использую выделенные серверы Hetzner. Сегодня я получил сообщение:
We have received information that there was an attack from your server.
----- attachment -----
##########################################################################
# Netscan detected from host ?.?.?.? #
##########################################################################
time protocol src_ip src_port dest_ip dest_port
---------------------------------------------------------------------------
Thu Dec 6 09:52:00 2012 TCP ?.?.?.? 52204 => 68.64.12.28 21
Thu Dec 6 09:52:00 2012 TCP ?.?.?.? 53276 => 68.64.12.29 21
Thu Dec 6 09:52:00 2012 TCP ?.?.?.? 47344 => 68.64.12.30 21
...
Как я могу узнать, что является причиной проблемы и как ее исправить?
Заранее спасибо, Этам.
1 ответ
У вас включено сетевое ведение журнала? Есть ли у вашего хозяина? Поиск информации после факта может быть трудным, если вы заранее не включили подробное ведение журнала.