Guard of Prophets på besøg igen.
Hey jeg skriver da jeg oplever et meget kedeligt problem nemlig en hacker.For ca 2 uger siden blev jeg hacket af "Guard of Prophets" denne gang er det dog kun 3 mapper som det er sket for, alle oprettet inden for et par dage. Hvordan tjekker jeg om noget som ikke skal "køre" på serveren er der? Filerne er ændret igår den 7 April kl 4,30 ca. der er dog få minutters forskel på ændingerne.
Følgende porte er åbne:
80-81 - Web
20-21 - ftp
3306-3307 - mysql
Jeg har ændret password på den pågældende bruger der "ejer" mapperne.
