আমি নিশ্চিত হয়েছি যে আমাকে হ্যাক হয়েছে কিনা।
আমি এসএসএইচ দিয়ে লগ ইন করার চেষ্টা করেছি এবং এটি আমার পাসওয়ার্ড গ্রহণ করবে না। রুট লগইন অক্ষম করা হয়েছে তাই আমি উদ্ধার করতে গিয়ে রুট লগইন চালু করেছিলাম এবং রুট হিসাবে লগ ইন করতে সক্ষম হয়েছি। মূল হিসাবে, আমি একই পাসওয়ার্ড দিয়ে ক্ষতিগ্রস্থ অ্যাকাউন্টের পাসওয়ার্ডটি একই পাসওয়ার্ড দিয়ে পরিবর্তন করার চেষ্টা করেছি যার সাথে আগে আমি লগ ইন করার চেষ্টা করেছি, passwd"পাসওয়ার্ড অপরিবর্তিত" দিয়ে জবাব দিয়েছি । আমি তখন পাসওয়ার্ডটি অন্য কোনওটিতে পরিবর্তন করে লগ ইন করতে সক্ষম হয়ে আবার পাসওয়ার্ডটি মূল পাসওয়ার্ডে পরিবর্তন করেছি এবং আমি আবার লগ ইন করতে সক্ষম হয়েছি।
আমি auth.logপাসওয়ার্ড পরিবর্তনগুলির জন্য চেক করেছিলাম তবে দরকারী কিছু পাইনি।
আমি ভাইরাস এবং রুটকিটগুলির জন্যও স্ক্যান করেছি এবং সার্ভারটি এটি ফিরিয়ে দিয়েছে:
ClamAV:
"/bin/busybox Unix.Trojan.Mirai-5607459-1 FOUND"
RKHunter:
"/usr/bin/lwp-request Warning: The command '/usr/bin/lwp-request' has been replaced by a script: /usr/bin/lwp-request: a /usr/bin/perl -w script, ASCII text executable
Warning: Suspicious file types found in /dev:"
এটি লক্ষ্য করা উচিত যে আমার সার্ভারটি বহুল পরিচিত নয়। আমি এসএসএইচ পোর্টও পরিবর্তন করেছি এবং ২-পদক্ষেপ যাচাইকরণ সক্ষম করেছি।
আমি চিন্তিত হয়েছি আমি হ্যাক হয়ে গিয়েছি এবং কেউ আমাকে বোকা বানানোর চেষ্টা করছে, "সবকিছু ঠিক আছে এ সম্পর্কে চিন্তা করবেন না"।