ho trovato una sorpresa:
server Linux
- cancellato il contenuto della cartella images (1500 immagini)
- creata una nuova vartella 'data' con un bel po' di codice tpl
facendo ricerche ho trovato che si tratta di un 'eggdrop' , qualcosa che ha a che fare con i bot IRC. Non conosco la materia.
Mi sono limitato ad eliminare la cartella incriminata, ma mi chiedo:
1) se l'hanno fatto ovviamente lo possono rifare, come riparare?
2) questo tipo di attacchi, prevede che sul server abbiano sistemato altri files o modificato altri parametri?
grazie.
Rispondi quotando
