主机中毒了定时访问 195.22.126.221 /feedp. PHP /d. PHP 看进程好像是 irc 服务

Distributions

› Ubuntu

中文资源站

› 网易开源镜像站

This topic created in 3297 days ago, the information mentioned may be changed or developed.

还有 ftp://anonymous:@195.22.126.221/ 估计弱密码造成的。

2 replies • 2017-07-09 06:18:35 +08:00

chengfu

Jul 8, 2017 via iPhone

yw9381

Jul 9, 2017 via Android

目测是 irc bot。怀疑被种马。建议吧 log 丢上来。如果有流量的话最好。还有服务器什么环境。用的什么程序等等。

主机中毒了 定时访问 195.22.126.221 /feedp. PHP /d. PHP 看进程好像是 irc 服务