BJ wrote:
> Jeg har pludselig fået nogle nye filer på min NT-server. Det drejer
> sig om ServUDaemon. Der er både logfiler og det ser ud som om
> serveren er blevet brugt til noget FTP (ServUSTartUplog).
Din server er blevet cracket. Crackeren ligger Serv-U (FTP server)
programmet op på din computer. Herfra kan crackeren uploade fx cmd.exe, for
så at kunne køre nogle kommandoer på din computer.
Når dette bliver gjort er det ofte for at se hvormeget plads du har på din
server og hvor hurtig din Internet linie er. Hvis du har plads og en god
hastighed, så kan du ende som et dump site (tror jeg nok det hedder) hvor
der så bliver lagt en masse spil og programmer som andre så kan hente.
Det kan selvfølgelig også bruges til at overtage serveren - eller bare
slette nogle virtale filer.
Hvad man lige gøre ved jeg ikke - sidste gang jeg så det, reinstallerede jeg
serveren og sikrede den så godt jeg kunne.
> Jeg har lagt et Attack program ind for at se om der er "indbrud" i
> løbet af natten.
Har du et link til en hjemmeside til programmet? Ved ikke lige hvad et
"Attack" program er.
--
Anders Lund - spam2003@andersonline.dk
OE-QuoteFix - Et Outlook Express must -
http://flash.to/oe-quotefix
"Hvis du kun leder efter fejl, finder du ikke andet."