গুরুত্বপূর্ণ নেটওয়ার্ক এবং সিপিইউ সংস্থান গ্রহণকারী অদ্ভুত এলোমেলো নাম সহ প্রক্রিয়া করুন। কেউ আমাকে হ্যাক করছে?


69

ক্লাউড সরবরাহকারীর ভিএম-তে আমি অদ্ভুত এলোমেলো নাম সহ একটি প্রক্রিয়া দেখছি। এটি উল্লেখযোগ্য নেটওয়ার্ক এবং সিপিইউ সংস্থান গ্রহণ করে।

প্রক্রিয়াটি pstreeভিউ থেকে কেমন দেখাচ্ছে তা এখানে :

systemd(1)───eyshcjdmzg(37775)─┬─{eyshcjdmzg}(37782)
                               ├─{eyshcjdmzg}(37783)
                               └─{eyshcjdmzg}(37784)

আমি ব্যবহার করে প্রক্রিয়া সংযুক্ত strace -p PID। আমি যে আউটপুটটি পেয়েছি তা এখানে: https://gist.github.com/gmile/eb34d262012afeea82af1c21713b1be9

প্রক্রিয়া মেরে কাজ করে না। এটি কোনওভাবে পুনরুত্থিত (সিস্টেমডের মাধ্যমে?)। সিস্টেমড দৃষ্টিকোণ থেকে এটি কীভাবে দেখায় তা এখানে দেখুন ( নীচে অদ্ভুত আইপি ঠিকানাটি নোট করুন ):

$ systemctl status 37775
● session-60.scope - Session 60 of user root
   Loaded: loaded
Transient: yes
  Drop-In: /run/systemd/system/session-60.scope.d
           └─50-After-systemd-logind\x2eservice.conf, 50-After-systemd-user-sessions\x2eservice.conf, 50-Description.conf, 50-SendSIGHUP.conf, 50-Slice.conf, 50-TasksMax.conf
   Active: active (abandoned) since Tue 2018-03-06 10:42:51 EET; 1 day 1h ago
    Tasks: 14
   Memory: 155.4M
      CPU: 18h 56min 4.266s
   CGroup: /user.slice/user-0.slice/session-60.scope
           ├─37775 cat resolv.conf
           ├─48798 cd /etc
           ├─48799 sh
           ├─48804 who
           ├─48806 ifconfig eth0
           ├─48807 netstat -an
           ├─48825 cd /etc
           ├─48828 id
           ├─48831 ps -ef
           ├─48833 grep "A"
           └─48834 whoami

Mar 06 10:42:51 k8s-master systemd[1]: Started Session 60 of user root.
Mar 06 10:43:27 k8s-master sshd[37594]: Received disconnect from 23.27.74.92 port 59964:11:
Mar 06 10:43:27 k8s-master sshd[37594]: Disconnected from 23.27.74.92 port 59964
Mar 06 10:43:27 k8s-master sshd[37594]: pam_unix(sshd:session): session closed for user root

কি হচ্ছে?!


48
"কেউ কি আমাকে হ্যাক করছে?" এর উত্তর সর্বদা "হ্যাঁ", আসল প্রশ্নটি "কেউ কি আমাকে হ্যাক করতে সফল হয়েছে?"।
চককট্রিল

8
শব্দটি হ'ল 'ক্র্যাকিং' বা 'অনুপ্রবেশকারী', বা 'কমান্ডারিং', এটি 'হ্যাকিং' নয়
ক্যান-নেড_ফুড ১

6
@ ক্যান-নেড_ফুড আমাকে বলা হয়েছিল যে প্রায় 15 বছর আগে। পার্থক্যটি বুঝতে পেরে আমাকে কিছুটা সময় লেগেছে হোগওয়াশের একগুচ্ছ এবং "হ্যাকিং" এর অর্থ হ'ল একই জিনিস। এমনকি ১৯৮০ সালে এটি না হলেও, ভাষা অবশ্যই এখন পর্যাপ্তভাবে পরিবর্তিত হয়েছে।
jpmc26

@ jpmc26 আমি যা বুঝতে পেরেছি তা থেকে হ্যাকিং হ'ল বিস্তৃত শব্দ: হ্যাকার হ'ল যে কোনও ওল প্রোগ্রামার যিনি অন্য কারও ঝাঁঝালো কোডে কাজ করেন।
can-ned_food

1
@ ক্যান-নেড_ফুড এটি সেভাবে ব্যবহার করা যেতে পারে তবে অননুমোদিত অ্যাক্সেস বর্ণনা করতে এটি অনেক বেশি ব্যবহৃত হয়। এটি প্রাসঙ্গিক থেকে প্রায় সবসময় স্পষ্ট যা বোঝাতে চাইছে।
jpmc26

উত্তর:


138

eyshcjdmzgএটি একটি লিনাক্স ডিডোএস ট্রোজান (সহজেই গুগল অনুসন্ধানের মাধ্যমে পাওয়া যায়)। আপনাকে সম্ভবত হ্যাক করা হয়েছে।

এখন সার্ভারটি অফ-লাইন নিন। এটি আর আপনার নয়।

দয়া করে নীচের সার্ভারফল্ট কিউ / এ সাবধানে পড়ুন: কীভাবে আপস করা সার্ভারের সাথে ডিল করবেন

মনে রাখবেন যে আপনি কে এবং আপনি কোথায় আছেন তার উপর নির্ভর করে আপনি আইনত আইনত বাধ্য হয়ে এই ঘটনাটি কর্তৃপক্ষকে জানাতে বাধ্য হতে পারেন। উদাহরণস্বরূপ, আপনি সুইডেনের কোনও সরকারী সংস্থায় (উদাহরণস্বরূপ একটি বিশ্ববিদ্যালয়) কাজ করছেন এমন ক্ষেত্রে এটি হয়।

সম্পর্কিত:


2
আপনি ডাচ গ্রাহকরা পরিবেশন করা, এবং আপনি ব্যক্তিগত তথ্য (আইপি adresses, ইমেইল, নাম, কেনাকাটা তালিকা, ক্রেডিট কার্ড তথ্য, পাসওয়ার্ড) সংরক্ষণ আপনি সে বিষয়ে রিপোর্ট প্রয়োজন datalekken.autoriteitpersoonsgegevens.nl/actionpage?0
Tschallacka

@ চশাল্লাক নিশ্চয়ই আইপি ঠিকানাকে পিআইআই বলে বিবেচনা করবেন না? খুব সুন্দর প্রতিটি ওয়েবসারর যে কোনও জায়গায় আইপি ঠিকানাগুলি এর অ্যাক্সেস লগগুলিতে সঞ্চয় করে
ড্যারেন এইচ

@ ড্যারেনএইচ আমি ধরে নিচ্ছি যে এটিতে "এমন কোনও ডেটা থাকবে যা একজন ব্যক্তিকে সনাক্ত করতে ব্যবহার করা যেতে পারে" ইত্যাদি অন্তর্ভুক্ত করবে etc. অ্যাকাউন্ট রেকর্ডের অংশ হিসাবে।
কুসালানন্দ

এটা বোধগম্য. স্পষ্টতার জন্য ধন্যবাদ
ড্যারেন এইচ

নেদারল্যান্ডসগুলিতে আমাদের গুগলে প্রেরণের আগে সমস্ত অষ্টেটকে মাস্ক করা প্রয়োজন কারণ পুরো পরিসরটি ব্যক্তিগত তথ্যের আওতায় পড়ে, কারণ এটি অন্যান্য রেকর্ডের সাহায্যে ক্রস করা যায়। একজন হ্যাকার আপনার ক্রিয়াকলাপ ট্র্যাক করতে অন্য লগের সাথে ক্রসচেক করতে পারে। সুতরাং হ্যাঁ, এটির আসল ঠিকানার মতো সম্পূর্ণ তথ্য সম্পর্কিত তথ্য
ত্রিশাল্লাকা

25

হ্যাঁ. Eyshcjdmzg এর জন্য একটি গুগল অনুসন্ধান ইঙ্গিত দেয় যে আপনার সার্ভারটি আপোস হয়েছে।

দেখুন আমি কীভাবে আপোষযুক্ত সার্ভারটি ব্যবহার করব? এটি সম্পর্কে কী করবেন (সংক্ষেপে, সিস্টেমটি মুছুন এবং স্ক্র্যাচ থেকে পুনরায় ইনস্টল করুন - আপনি এটিতে কোনও কিছুই বিশ্বাস করতে পারবেন না I আশা করি আপনার কাছে গুরুত্বপূর্ণ ডেটা এবং কনফিগার ফাইলের ব্যাকআপ রয়েছে)


20
আপনি ভাবেন যে তারা প্রতিটি সংক্রামিত সিস্টেমে নামটি এলোমেলো করার জন্য উদ্বিগ্ন হবে, তবে দৃশ্যত তা নয়।
ইমিগ্রিস

2
@ ইমিবিস এটি একটি সংক্ষেপণ হতে পারে, কেবল লেখকদের কাছে অর্থবহ। DMZবিট একটি বাস্তব আদ্যক্ষরা হয়। sh"শেল" এর অর্থ eyহতে পারে এবং "ই" ছাড়াই "চোখ" হতে পারে, তবে আমি অনুমান করছি ulating
কুসালানন্দ

14
@ কুসালানন্দ আমি বলব "আই আই শেল সিজে ডেমিলিটারাইজড জোন জি" ট্রোজান, কোনও খারাপ নাম নয়।
দ্য-ভি্নহ ভিও

11
@-VinhVO সত্যিই জিহ্বা বন্ধ ছুয়ে
Dason
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.