Merhaba.

Öğlen saatlerinde sunucu firması HACKLENDİĞİMİ söyledi.
Tam olarak ne olduğunu sorduğumda:
Alıntı
Direkt olarak sunucunuza girmişler, dışarıya bruteforce saldırısı çıkarmışlar. Maalesef ki sunucu güvenliği konusunda destek sağlayamıyoruz efendim. Kurduğunuz yazılım, bilgisayarınızda virüs vb. bir çok sebebi olabilir. Bu konuda kendiniz yaptığınız işlemleri düşünmelisiniz.
şeklinde cevap aldım.

Sunucu firması: "Abuse bildirimiyle gelen, brute force alan karşıdaki sunucunun sshd login logudur. Ayrıca sunucusuna openvz ana node üzerinden giriş yaptığımızda /tmp içinde ve ftpuser owneri ile birçok perl tool çalışmaktaydı."
Nov 24 07:16:20 h1887132 sshd[26867]: reverse mapping checking getaddrinfo for u7k3t9vx.[IP GIZLENDI].com [IP GIZLENDI] failed - POSSIBLE BREAK-IN ATTEMPT!
Nov 24 07:16:20 h1887132 sshd[26867]: Invalid user jacques from [IP GIZLENDI]
Nov 24 07:16:20 h1887132 sshd[26867]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=[IP GIZLENDI]
Nov 24 07:16:23 h1887132 sshd[26867]: Failed password for invalid user jacques from [IP GIZLENDI] port 54596 ssh2
Nov 24 07:36:50 h1887132 sshd[29677]: reverse mapping checking getaddrinfo for u7k3t9vx.[IP GIZLENDI] [IP GIZLENDI] failed - POSSIBLE BREAK-IN ATTEMPT!
Nov 24 07:36:50 h1887132 sshd[29677]: Invalid user michael from [IP GIZLENDI]
Nov 24 07:36:50 h1887132 sshd[29677]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=[IP GIZLENDI]
Kullandığım bilgisayarın işletim sistemi Ubuntu. Herhangi bir farklı program kullanmadım. Bu olayın nasıl olduğuna dair fikrim yok. Sizlerin düşüncelerini merak ediyorum...