لاگین مشکوک!

[mimik]

سلام

من الان بعد از چند روز به ssh کانکت شدم نوشته بود آخرین لاگین از:

49.72.2d.static.xlhost.com

قضیه چیه؟ آیا هک شدم؟

سرور من روی the planet است.
یکبار یادمه وقتی پشتیبان the planet به ssh کانکت شده بود یه همچین آدرسی رو زد اما از theplanet.com


ممنونم

[1Mizban]

با وی *پی* ان وارد شده بودی حتما

[mimik]

آخه من همیشه با وی پی ان کانکت میشم و تا حالا چنین چیزی نزده بود.
از طرفی وی پی ان من همیشه یکی بوده و آی پی ش رو میشناسم.
الانم تست کردم آی پی میندازه نه اون آدرس.

[4cheshmi]

پسوردت رو عوض کن و سرور رو یه اسکن بکن . فایل های مشکوک رو هم چک کن شلر نباشه

یکی غیر از خودت دسترسی داره به سرور !

[monitor2000com]

خوب . حتما همیجور هست که دیگارن توضیح دادند

ولی

1 _ از دستور history استفاده کنید و ببیینید که command های آخری مال شماست و یا کس دیگه زده
2 - از دستور last استفاده کنید و ببینید که چقد login بوده
3 - این میتونه به علتssh ftp یا ssh copy باشه و یا اینکه فقط password یه user رو زدند و نتونستند Login کنند . در هر صورت از history / last میتونید متوجه بشید

[Yashar1989]

وی پی ان هایی که از سرور Xlhost هستند آی پی نشون میده اما در اصل همین آدرسی هست که تو پست اول گذاشتی

اگر فروم Vbulletin داشته باشی از قسمت کاربران آنلاین اگر یوزری از سرور Xlhost وی پی ان داشته باشه رو آی پیش کلیک کنی یه همچین آدرسی رو نشون میده