Страница 1 из 1

27 января получил abuse от Hetzner (взлом панели и пользователя brainy)

Добавлено: Пн янв 28, 2019 11:34 am
Maikl
получил Abuse от Hetzner

1. сканирование портов
2. рассылка спама

вот листинг каталога пользователя /home/brainy

Изображение

а вот вход под ним

brainy pts/3 151.43.103.217 Sun Jan 27 22:39 - 01:41 (03:01)

что делать? можно ли заблокировать шелл у пользователя? и сменить пароль?

а вот его действия

Изображение

Re: 27 января получил abuse от Hetzner (взлом панели и пользователя brainy)

Добавлено: Пн янв 28, 2019 12:45 pm
sbury
пользователь brainy уже давно удален из системы, закройте ему доступ. Когда панель устанавливалась?

Re: 27 января получил abuse от Hetzner (взлом панели и пользователя brainy)

Добавлено: Пн янв 28, 2019 1:42 pm
Maikl
Достаточно давно, удалил все в каталоге, сменил пароль, выставил права на папку chmod 0000 brainy, и пользователь root ее владелец

Re: 27 января получил abuse от Hetzner (взлом панели и пользователя brainy)

Добавлено: Чт фев 07, 2019 2:46 pm
eugene
Мы рекомендуем сохранить резервную копию, переустановить ОС и еще раз установить брейни ,после чего восстанвоить резервную копию. Ибо опасно.

Re: 27 января получил abuse от Hetzner (взлом панели и пользователя brainy)

Добавлено: Вт мар 05, 2019 3:26 pm
Billy Bons
sbury писал(а):
Пн янв 28, 2019 12:45 pm
пользователь brainy уже давно удален из системы, закройте ему доступ. Когда панель устанавливалась?
Я правильно понял, что если пользователь brainy существует в системе, то его лучше удалить, т.к. он не нужен для работы панели?