Malicious activity detected

Sveiki,

suprantu, kad gal darbas ir nelabai patrauklus, bet paskui reikės atnaujinti ir portalą www.vestuviuprekes.lt o ir prižiūrėti kitus mano tinklalapius jei sutarsime.

Problema mano dedikuotame serveryje, kuri nuomoju iš serveriai.lt

Gavau tokį pranešimą:

Malicious activity detected - https://www.brukalai.lt/firewall.php?ip=195.181.245.36

Šiuo atveju problema kilo, dėl to, kad iš Jūsų serverio buvo fiksuota daug klaidingų bandymų jungtis prie kito mūsų bendro naudojimo serverio (stinta.serveriai.lt) "FTP" tarnybos, pridedu serverio išrašo fragmentą:

Oct 21 10:23:01 stinta pure-ftpd: ([email protected]) [iNFO] Logout.

Oct 21 10:23:01 stinta pure-ftpd: ([email protected]) [WARNING] Authentication failed for user [veimai]

Oct 21 10:22:58 stinta pure-ftpd: ([email protected]) [iNFO] New connection from 195.181.245.36

Oct 21 10:22:32 stinta pure-ftpd: ([email protected]) [iNFO] Logout.

Oct 21 10:22:32 stinta pure-ftpd: ([email protected]) [WARNING] Authentication failed for user [veimai]

Oct 21 10:22:27 stinta pure-ftpd: ([email protected]) [iNFO] New connection from 195.181.245.36

Oct 21 00:18:00 stinta pure-ftpd: ([email protected]) [iNFO] Logout.

Oct 21 00:18:00 stinta pure-ftpd: ([email protected]) [WARNING] Authentication failed for user [veimai]

Oct 21 00:17:57 stinta pure-ftpd: ([email protected]) [iNFO] New connection from 195.181.245.36

Oct 21 00:02:29 stinta pure-ftpd: ([email protected]) [iNFO] Logout.

Oct 21 00:02:29 stinta pure-ftpd: ([email protected]) [WARNING] Authentication failed for user [veimai]

Oct 21 00:02:25 stinta pure-ftpd: ([email protected]) [iNFO] New connection from 195.181.245.36

Oct 21 00:02:25 stinta pure-ftpd: ([email protected]) [iNFO] Logout.

Oct 21 00:02:25 stinta pure-ftpd: ([email protected]) [WARNING] Authentication failed for user [veimai]

Oct 21 00:02:21 stinta pure-ftpd: ([email protected]) [iNFO] New connection from 195.181.245.36

Oct 21 00:02:21 stinta pure-ftpd: ([email protected]) [iNFO] Logout.

Oct 21 00:02:21 stinta pure-ftpd: ([email protected]) [WARNING] Authentication failed for user [veimai]

Oct 21 00:02:18 stinta pure-ftpd: ([email protected]) [iNFO] New connection from 195.181.245.36

Oct 21 00:02:18 stinta pure-ftpd: ([email protected]) [iNFO] Logout.

Oct 21 00:02:18 stinta pure-ftpd: ([email protected]) [WARNING] Authentication failed for user [veimai]

Oct 21 00:02:12 stinta pure-ftpd: ([email protected]) [iNFO] New connection from 195.181.245.36

Oct 21 00:02:12 stinta pure-ftpd: ([email protected]) [iNFO] Logout.

Jeigu prie šios serverio jungiasi tam tikra Jūsų naudojama tarnyba reikėtų, kad patikrintumėte ar joje yra įvestas tinkamas vartotojo "veimai" slaptažodis.

Lauksiu Jūsų atsakymo kuo skubiau (duotas terminas sutvarkyti iki 26d) čia arba paštu [email protected]

Pm

EDIT:

Needaskaičiau problemos, pražvelk kokie IP adresai prisijungė prie serverio su `last` komanda. Pasikeisk SSH/SFTP/FTP/CMS slaptažodžius. Pražiūrėk paskutinius modifikuotus failus webroot`e, gal koks webshell bus.