Nuevos archivos que aparecen en mi servidor web (no los creé)

0

Recientemente tuve un registrador de teclas en mi computadora que registra nombres de usuario y contraseñas, incluidas sus respectivas direcciones web. He cambiado todas mis contraseñas, sin embargo, en mi cuenta de alojamiento web, en el FTP, hay numerosas copias del mismo archivo exacto. Por ejemplo:

Archivo original: index.html

Más de 100 copias nuevas: index.html298fmla9g9dlandkf ... con caracteres aleatorios.

¿Debería estar preocupado? Están obstruyendo espacio en mi servidor y son horriblemente tediosos de eliminar. Mi servidor pasó de 3 gb tomados a 45 gb tomados.

    
pregunta Mason Cooper 15.10.2017 - 00:40
fuente

1 respuesta

1

Sí, deberías estar preocupado. Esos son los fragmentos más probables de un archivo (s) segmentado (s). Su sistema parece estar siendo utilizado por alguien para distribuir archivos. Probablemente quien haya tenido el keylogger obtuvo su nombre de usuario y contraseña del servidor desde allí. Definitivamente, debe cambiar todas sus contraseñas y considerar la posibilidad de volver a instalar el sistema operativo en su caja local desde el medio original o al menos restaurar una copia de seguridad conocida sin compromiso si puede saber cuándo se hizo una revisión.

También debe ponerse en contacto con el equipo de seguridad de su proveedor de alojamiento y comentarles qué sucedió. Es posible que puedan ayudarlo con la limpieza y asegurarse de que su cuenta vuelva a estar bajo su control de manera segura.

Buena suerte.

    
respondido por el RichardNixon 15.10.2017 - 03:55
fuente

Lea otras preguntas en las etiquetas