rootへのアクセス模索
が有ったので、調べてみる
Feb 16 06:35:21 www sshd[37550]: Failed password for root from 219.101.xxx.xxx port 44470 ssh2
Feb 16 06:35:21 www sshd[37552]: Failed password for root from 219.101.xxx.xxx port 44500 ssh2
Feb 16 06:35:22 www sshd[37554]: Failed password for root from 219.101.xxx.xxx port 44522 ssh2
このサーバについて、既に解っていること。
ちと、古いなぁ・・・。そして、もう一つ
バックドア発見
入ってませんが、バックドアと思われる物が見つかっております。
一応、この会社の管理者には連絡しましたが、踏まれたことに気づいてくれれば良し。
そうじゃないなら・・・・。どうしようかなぁ・・・・。