Устранить проблему VPS на хостинге ihc.ru
С утра получил уведомление от хостера -
==========================
Здравствуйте.
На ваш сервер 46.254.*.* поступила жалоба, о размещении вредоносного ПО.
Информацию о вредоносном ПО Вы можете увидеть в данном письме.
Пожалуйста, рассмотрите данную жалобу и напишите нам ответ, который будет
содержать Вашу позицию по этому вопросу. Ждём ваш ответ в течение 24-х
часов. При отсутствии реакции сервер может быть заблокирован.
\===\===\===\===\===\===\===\===\===\===\===\===\===\===\===\===\===\===\
Note: Local timezone is +0300 (MSK)
Jun 2 20:39:52 srv4 sshd[22550]: Invalid user admin from 46.254.*.*
Jun 2 20:39:54 srv4 sshd[22550]: Failed password for invalid user admin from 46.254.*.* port 38797 ssh2
Jun 2 20:39:56 srv4 sshd[22550]: Failed password for invalid user admin from 46.254.*.* port 38797 ssh2
Jun 2 20:39:58 srv4 sshd[22550]: Failed password for invalid user admin from 46.254.*.* port 38797 ssh2
Jun 2 20:40:00 srv4 sshd[22550]: Failed password for invalid user admin from 46.254.*.* port 38797 ssh2
Jun 2 20:40:02 srv4 sshd[22550]: Failed password for invalid user admin from 46.254.*.* port 38797 ssh2
You can contact us by using: [email protected]
Addresses to send to:
\===\===\===\===\===\===\===\===\===\===\===\===\===\===\===\===\===\===\
Я попросил более конкретную информацию -
=============================
Здравствуйте.
Используйте утилиту lsof, для просмотра соединений, частичный вывод выглядит таким образом. Вам нужно срочно заняться решение проблемы или нанять для помощи специалиста.
lsof -i
sshd 20162 root 3u IPv6 2960595434 0t0 TCP мой сайт.ru:ssh->static.242.78.46.78.clients.your-server.de:47294 (ESTABLISHED)
sshd 20164 elmen 3u IPv6 2960595434 0t0 TCP мой сайт.ru:ssh->static.242.78.46.78.clients.your-server.de:47294 (ESTABLISHED)
sshd 20366 root 3u IPv6 2960782127 0t0 TCP мой сайт.ru:ssh->static.14.78.46.78.clients.your-server.de:49880 (ESTABLISHED)
sshd 20371 elmen 3u IPv6 2960782127 0t0 TCP мой сайт.ru:ssh->static.14.78.46.78.clients.your-server.de:49880 (ESTABLISHED)
sshd 20371 elmen 11u IPv4 3000704393 0t0 TCP мой сайт.ru:40100->mail.seppelfricke.net:ssh (ESTABLISHED)
sshd 21076 root 3u IPv6 2961818519 0t0 TCP мой сайт.ru:ssh->static.50.114.46.78.clients.your-server.de:55702 (ESTABLISHED)
и так далее
=============================
Надо устранить ошибку и рассказать в чем она заключалась - дабы избежать повтора.
Пишите пожалуйста сразу срок и сумму
Задача - выяснить, как откуда и куда, закрыть дыры и прокси если есть.
Спасибо