به نظر شما هک شده ؟

[novinvps.com]

سلام
من یه وی پی اس درست کردم
هنوز هیچ مشخصاتی به کسی هم ندادم
فقط LXadmin نصب کردم
میبینم یکی دو نفری تو SSH هستند !
پسورد عوض کردم
باز هم وتوشن !
از این سایت توش بودند تو SSH نشون میداد
http://www.fwmadigan.com/
به نظر شما مشکل از چی میتونه باشه
پاورقی: مشکل از من نیست اگه بود سرور رفته بود هوا
و در سرور این خبرها نیست

[Vahid]

ممکنه sesion های خودت مونده روش
با دستور w
ببین چه کسی هایی هستند


w

[novinvps.com]

به جای ایپی این سایت توش بود : http://www.fwmadigan.com/
SSH PORT الا SSH port عوض کردم

میگم نکنه دفعه ی اول چیز میزی نصب کردند روی وی پی اس که پسورد عوض کردم دوباره پسورد جدید بهشون رسیده بود ؟
الا لیست تمامی دستوراتی که اجرا کرده بود رو میزارم

[novinvps.com]

دستوراتی که اجرا شده بود

و با یوزری به اسم support وارد شده بود


53 logout
54 exit
55 chmod +x *
56 ls -al
57 ./a 74.82
58 ./start 80.221
59 ./start 84.53
60 ls -al
61 ./start 203.146
62 ls -al
63 ./start 196.46
64 ./start 67.18
32 ls -qal
33 useradd -o -u 0 support
34 passwd support
35 passwd
36 passwd support
37 userdel -r lxlabs
38 useradd lxlabs
39 passwd lxlabs
40 passwd
41 passwd nouser
42 useradd kajugi
43 passwd kajugi