LINUX.ORG.RU

ftp и photominer

 , incoming,


0

1

Есть у меня на ftp открытый incoming и переодически случается вот так

Sat May 29 16:32:56 2021 40 115.197.175.103 1578496 /mnt/nas/files/ftp/incoming/Photo.scr b _ i a 123 ftp 0 * c
Sat May 29 16:32:58 2021 0 115.197.175.103 15 /mnt/nas/files/ftp/incoming/barshbarssite.html b _ o a 123 ftp 0 * c
Sat May 29 16:33:00 2021 0 115.197.175.103 83 /mnt/nas/files/ftp/incoming/barshbarssite.html b _ i a 123 ftp 0 * c
Sat May 29 16:33:03 2021 2 115.197.175.103 403832 /mnt/nas/files/ftp/incoming/Photo.scr b _ o a 123 ftp 0 * iSat May 29 16:32:56 2021 40 115.197.175.103 1578496 /mnt/nas/files/ftp/incoming/Photo.scr b _ i a 123 ftp 0 * c
Sat May 29 16:32:58 2021 0 115.197.175.103 15 /mnt/nas/files/ftp/incoming/barshbarssite.html b _ o a 123 ftp 0 * c
Sat May 29 16:33:00 2021 0 115.197.175.103 83 /mnt/nas/files/ftp/incoming/barshbarssite.html b _ i a 123 ftp 0 * c
Sat May 29 16:33:03 2021 2 115.197.175.103 403832 /mnt/nas/files/ftp/incoming/Photo.scr b _ o a 123 ftp 0 * i 
Мне конечно пофиг этот Photo.scr, но из этого могу ли я считать свой сервер вредоносным?

★★★★★

Представь, что параллельно этот же бот ведет спам-рассылку по бухгалтериям, давая ссылку на файл, размещенный на твоем фтп. Это делает тебя соучастником.

slowpony ★★★★★
()
Ответ на: комментарий от slowpony

В принципе я это и имел ввиду. Стирать пока не буду. Буду следить :)
Сервер частный, машин дома под win нет.

PS: уберите уже из lorcode br.

hbars ★★★★★
() автор топика
Последнее исправление: hbars (всего исправлений: 3)
Ответ на: комментарий от hbars

Ну ты хотя бы содержимое файлов вытри, а то 12 следователей из СК придет.

slowpony ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.