主机中毒了 定时访问 195.22.126.221 /feedp. PHP /d. PHP 看进程好像是 irc 服务

2017-07-08 15:02:37 +08:00
 kxjhlele

还有 ftp://anonymous:@195.22.126.221/ 估计弱密码造成的。

2647 次点击
所在节点    Linux
2 条回复
chengfu
2017-07-08 15:10:28 +08:00
ii
yw9381
2017-07-09 06:18:35 +08:00
目测是 irc bot。怀疑被种马。建议吧 log 丢上来。如果有流量的话最好。还有服务器什么环境。用的什么程序等等。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/373934

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX