Wer ist das auf meinem Server?

[hankfromhelvete]

http://img18.myimg.de/shell2e156e_thumb.jpg (http://www.myimg.de/?img=shell2e156e.png)

Ich bin der zweite p5b164***.dip.t-dialin.net, aber wer ist der andere? :suspicious:

Könnte ich das vielleicht selbst sein? Ich hatte die Shell vorher einfach geschlossen, weil sie nicht mehr reagiert hat, durch zeitweise hohe Serverlast.

Der Host ist ja beinahe identisch, bis auf die letzten 4 Ziffern. Aber dann müsste der sich genau in den 2 Min. (4:48-4:50) geändert haben. Kommt mir schon bisschen komisch vor.

[smart990]

Ja das bist du selber ...

soweit ich das beurteilen kann.

Ich hatte ein ähnliches ereignis vor 3 wochen als ich meinen server getestet habe da war es aber ein slowake der mit einem programm connecten konnte. ( root passwort test1234 ist nicht sicher O.o )

hatte das eine oder andere JSON RPC Code ausprobiert auf funktionalität.

Und am nächsten tag konnte ich nimmer auf den server -.-
und irgendwelche HP`s wurden gehostet *rofl*

[WaechterMedia]

müsstest du oder dein nachbar sein ;) falls das nochmal vorkommt einfach mal pws ändern und vll. auf zertifikats anmeldung uvm. umsteigen wenn man zeit hat auf jedenfall falls noch nicht geschehen den root für logins von aussen sperren vorher natürlich nen neuen admin account anlegen

[hankfromhelvete]

Das dachte ich mir schon.
Passwort hab ich gestern direkt geändert und der root wird auch noch gesperrt.

[breaker]

Und die Threads vom Apache solltest du mal einstellen :D

Und mal wirklich hinschauen, ob du wirklich 2 x eingelogt warst, so wie ich das sehe, läuft Wget nicht von alleine ;)