پاسخ : به نظر شما هک شده ؟
ممکنه sesion های خودت مونده روش
با دستور w
ببین چه کسی هایی هستند
پاسخ : به نظر شما هک شده ؟
به جای ایپی این سایت توش بود : http://www.fwmadigan.com/
SSH PORT الا SSH port عوض کردم
میگم نکنه دفعه ی اول چیز میزی نصب کردند روی وی پی اس که پسورد عوض کردم دوباره پسورد جدید بهشون رسیده بود ؟
الا لیست تمامی دستوراتی که اجرا کرده بود رو میزارم
پاسخ : به نظر شما هک شده ؟
دستوراتی که اجرا شده بود
و با یوزری به اسم support وارد شده بود
کد:
53 logout
54 exit
55 chmod +x *
56 ls -al
57 ./a 74.82
58 ./start 80.221
59 ./start 84.53
60 ls -al
61 ./start 203.146
62 ls -al
63 ./start 196.46
64 ./start 67.18
32 ls -qal
33 useradd -o -u 0 support
34 passwd support
35 passwd
36 passwd support
37 userdel -r lxlabs
38 useradd lxlabs
39 passwd lxlabs
40 passwd
41 passwd nouser
42 useradd kajugi
43 passwd kajugi