公司一台服务器被攻击辣

查看 67|回复 2
作者:nealHuang   
今天发现公司一台服务器出了点问题,同事装了病毒扫描工具后,找到下面的文件,文件的内容不知道是干嘛的:
SERVER 89.147.111.226 80
SERVER 51.195.42.59 8080
SERVER 51.75.68.83 81
ADMIN tdbVy16enNevo9vU
ADMIN ueTMxp2aouTB
######## bot 1 ########
IDENT Memmet
REALNAME Alexander Simon
NICKNAMES
CHANNEL cOTfzV6WmNW22MrZIpY
VHOST
CMDCHAR #
对于这种玩意,大哥们平时怎么防护

Server, admin

seers   
看起来像是环境变量
nealHuang
OP
  
@seers 这个是 cfg 文件,隔壁有个运行脚本,看不到内容,这些 ip 貌似都是公网 ip ,能 ping 通
您需要登录后才可以回帖 登录 | 立即注册

返回顶部