Возможный дубликат:
Мой сервер был взломан в АВАРИИ
Портскан атакует откуда-то
Я использую выделенные серверы Hetzner. Сегодня получил сообщение:
We have received information that there was an attack from your server.
----- attachment -----
##########################################################################
# Netscan detected from host ?.?.?.? #
##########################################################################
time protocol src_ip src_port dest_ip dest_port
---------------------------------------------------------------------------
Thu Dec 6 09:52:00 2012 TCP ?.?.?.? 52204 => 68.64.12.28 21
Thu Dec 6 09:52:00 2012 TCP ?.?.?.? 53276 => 68.64.12.29 21
Thu Dec 6 09:52:00 2012 TCP ?.?.?.? 47344 => 68.64.12.30 21
...
Как я могу узнать, что вызывает проблему, и как ее исправить?
Заранее спасибо, Etam.
Включено ли у вас сетевое ведение журнала? Ваш хозяин? Найти информацию постфактум может быть сложно, если вы не включили подробное ведение журнала заранее.