Piratage d'un dédié içi aussi. Le pirate est entrée via un site avec une faile, et donc à installé son cron dans le www-data (crontab -u www-data -e). J'ai rajouté dans /etc/hosts:
127.0.0.1 updates.dyndn-web.com hk2.wemineltc.com power.wemineltc.com lite.wemineltc.com usa4.wemineltc.com usa3.wemineltc.com usa2.wemineltc.com usa.wemineltc.com hk3.wemineltc.com hk.wemineltc.com gridseed.wemineltc.com freedom.wemineltc.com
Je confirme, c'est bien de wemineltc, j'ai donc reporté l'utilisateur sur le canal irc (j'ai un compte la bas).
Mon projet libre: https://ultracopier.herman-brule.com/, mon jeu libre: https://catchchallenger.herman-brule.com/
[^] # Re: Premières investigations
Posté par alpha_one_x86 (site web personnel) . En réponse au message Piratage de ma machine ???. Évalué à 1.
Piratage d'un dédié içi aussi. Le pirate est entrée via un site avec une faile, et donc à installé son cron dans le www-data (crontab -u www-data -e). J'ai rajouté dans /etc/hosts:
127.0.0.1 updates.dyndn-web.com hk2.wemineltc.com power.wemineltc.com lite.wemineltc.com usa4.wemineltc.com usa3.wemineltc.com usa2.wemineltc.com usa.wemineltc.com hk3.wemineltc.com hk.wemineltc.com gridseed.wemineltc.com freedom.wemineltc.com
Je confirme, c'est bien de wemineltc, j'ai donc reporté l'utilisateur sur le canal irc (j'ai un compte la bas).
Mon projet libre: https://ultracopier.herman-brule.com/, mon jeu libre: https://catchchallenger.herman-brule.com/