Arkadaşlar sitelerime erişemediğim için ssh bağlanıp bi top çıktısı aldım. Aşağıdaki resimde de gözüktüğü gibi hasan diye bir kullanıcının attack diye bir komut calıstırdıgı gorunuyor. Bu nedir ne değildir ?
evet hasan diye bir kullanıcı var. sitesinde osCommerce kurulu. Siteye girince ssh de hasan attack diye cıkmaya baslıyor. suspend ettim hesabını şimdi bir sorun yok gibi.
hasan kullanıcısı benim arkadaş ve bu işlerden anlamaz zaten. sistemini de ben kurmustum. Eğer hasan kullanıcısı saga sola salıdırıyosa muhtemelen şifresini çaldırmıştır. DirectAdmin den hesabını suspend ettim bakalım.
hasan kullanıcısının ftpsini bir inceleyin göze batan bir dosya var mı?
