Nuovi file che appaiono sul mio server web (non ho creato)

Naviga le tue risposte
0

Recentemente ho registrato un keylogger sul mio computer che registra nomi utente e password, compresi i rispettivi indirizzi web. Ho cambiato tutte le mie password però sul mio account di web hosting, nell'FTP ci sono numerose copie dello stesso esatto file. Ad esempio:

File originale: index.html

100+ nuove copie: index.html298fmla9g9dlandkf ... con caratteri casuali.

Dovrei essere preoccupato? Stanno intasando lo spazio sul mio server e sono orribilmente noiosi da eliminare. Il mio server è passato da 3 gb presi a circa 45 gb presi.

    
posta Mason Cooper 15.10.2017 - 00:40
fonte

1 risposta

1

Sì, dovresti essere preoccupato. Questi sono probabilmente pezzi di un file segmentato (s). Il tuo sistema sembra essere utilizzato da qualcuno per distribuire i file. Probabilmente chiunque avesse il keylogger ha ottenuto il nome utente e la password del server da lì. Devi assolutamente modificare tutte le tue password e prendere in considerazione la possibilità di re-installare il sistema operativo nella tua casella locale dal supporto originale o almeno ripristinare un backup noto senza compromessi se puoi dire quando sei stato sottoposto a una verifica.

Dovresti anche contattare il team di sicurezza del tuo hosting provider e far sapere loro cosa è successo. Potrebbero essere in grado di aiutarti con la pulizia e assicurarti di riavere il tuo account sotto il tuo controllo in sicurezza.

Buona fortuna.

    
risposta data 15.10.2017 - 03:55
fonte

Leggi altre domande sui tag

In che modo le grandi aziende gestiscono la protezione degli accessi? [chiuso] Quali file forniscono le informazioni più utili quando un utente malintenzionato sfrutta una vulnerabilità della memoria?