PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Wer ist das auf meinem Server?



hankfromhelvete
06.08.2011, 07:03
http://img18.myimg.de/shell2e156e_thumb.jpg (http://www.myimg.de/?img=shell2e156e.png)

Ich bin der zweite p5b164***.dip.t-dialin.net, aber wer ist der andere? :suspicious:

Könnte ich das vielleicht selbst sein? Ich hatte die Shell vorher einfach geschlossen, weil sie nicht mehr reagiert hat, durch zeitweise hohe Serverlast.

Der Host ist ja beinahe identisch, bis auf die letzten 4 Ziffern. Aber dann müsste der sich genau in den 2 Min. (4:48-4:50) geändert haben. Kommt mir schon bisschen komisch vor.

smart990
06.08.2011, 09:39
Ja das bist du selber ...

soweit ich das beurteilen kann.

Ich hatte ein ähnliches ereignis vor 3 wochen als ich meinen server getestet habe da war es aber ein slowake der mit einem programm connecten konnte. ( root passwort test1234 ist nicht sicher O.o )

hatte das eine oder andere JSON RPC Code ausprobiert auf funktionalität.

Und am nächsten tag konnte ich nimmer auf den server -.-
und irgendwelche HP`s wurden gehostet *rofl*

WaechterMedia
06.08.2011, 16:10
müsstest du oder dein nachbar sein ;) falls das nochmal vorkommt einfach mal pws ändern und vll. auf zertifikats anmeldung uvm. umsteigen wenn man zeit hat auf jedenfall falls noch nicht geschehen den root für logins von aussen sperren vorher natürlich nen neuen admin account anlegen

hankfromhelvete
06.08.2011, 17:51
Das dachte ich mir schon.
Passwort hab ich gestern direkt geändert und der root wird auch noch gesperrt.

breaker
10.08.2011, 17:19
Und die Threads vom Apache solltest du mal einstellen :D

Und mal wirklich hinschauen, ob du wirklich 2 x eingelogt warst, so wie ich das sehe, läuft Wget nicht von alleine ;)