LINUX.ORG.RU

Multi-thread FTP scanner v0.2.5 by Inode


0

1

Сабж был обнаружен на свежеарендованом сервере в виде директории fbsm6 и архива fbsm.tar в корне одного из сайтов. Время их создания совпадает с временим залития этого сайта со старого сервера (через scp заливал). На старом сервере в результате некоторых изысканий обнаружились эти же директория и архив в /root (дитируются концом марта).

Вопросы:
1. Чем чреват этот зверь?
2. Каким интересно образом он смог перебраться на новый сервак, если при копировании /root вообще никак не фигурировал?


Ответ на: комментарий от anton_jugatsu

Именно! scp брал файля для передачи на новый сервер исключительно из /var/www/чо-та-там/. Каким образом он мог захватить с собой что-то из /root?..

oxcd8o
() автор топика
Ответ на: комментарий от oxcd8o

веб шелл на php вместе с сайтом перенес значит

Deleted
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.