¿Mi servidor ha sido comprometido? [duplicar]

Parece que los servidores DNS no fueron utilizados por la configuración del servidor OpenVPN por los clientes. En su lugar, los servidores DNS listados en los servidores /etc/resolv.conf todavía se estaban utilizando.

Estos servidores se configuraron a los valores predeterminados para mi proveedor de servidor en la nube. Una vez cambiado la inyección se detuvo.

Si algún sistema se vio comprometido, puede haber sido de esos sistemas y no de mi servidor en la nube individual.

Solo puedo suponer que ha creado un servidor OpenVPN utilizando una plantilla o accediendo a dicho servidor VPN a través de un proxy o si el servidor está infectado, si es posible que estén asociados por algún problema indisciplinado, esa es la respuesta probable.

Si desea crear un servidor OpenVPN, sugiero un SeedBox que se encuentra en los Países Bajos para proporcionar problemas de anonimato y sin ancho de banda. (Suponiendo que el OpenVPN es el error)

Si desea un proxy, no intente a menos que tenga que hacerlo, ya que es filtrable.

Si está infectado (lo que es más probable), en ese caso, deberá restablecer su servidor VPS al Bloque 1 (Nueva instalación).

Usted dijo que el servidor OpenVPN está en Canadá. ¿Lo es? ¿Estas seguro de eso? ¿Cómo sabes que no te estás conectando a una VPN de China continental? (es simplificado, no tradicional)

Aquí hay algunas posibilidades:

1. Google detectó que el servidor al que te estás conectando está en China usando geolocation , pero no en China. Esto podría suceder si el propietario de dichas direcciones cambiara relativamente recientemente.
2. El servidor al que te estás conectando está infectado. Esta sería una de las piezas de malware más tontas que jamás haya visto.
3. Su programa de VPN lo está conectando a la incorrecta VPN.
4. Hay un error en el agregador de noticias de Google.
5. Se está conectando a una VPN en Canadá en una ubicación donde hay una gran población china , por lo que Tendría sentido incluir esos. Toronto? Vancouver?
6. Tienes chino como paquete de idioma instalado en tu computadora, y tu navegador lo detecta e informa a Google. Sin embargo, dijiste que esto no está sucediendo a menos que estés conectado a la VPN, por lo que es poco probable que se trate de este problema. Creo que es muy probable que #5 , pero podría estar equivocado.

Dijiste que solo sucede durante una búsqueda, ¿correcto? ¿Tengo razón al suponer que si busca otras cosas en las noticias y explore in depth , no aparece? Es posible que estos resultados no existan en el sitio web de Xinhua .

También es posible que Google esté devolviendo resultados relacionados con esos.