Komischer Serverdienst. hilfe :(

[pk-dragon]

Moin

ich hoffe ihr könnt mir helfen. Sowas hatte ich bisher noch nie gehabt und weiß net was da aufgerufen wird:

17853 ?        S      0:00 /bin/sh ./start 178
28485 ?        S      0:00  \_ /bin/bash ./a 178.18
28492 ?        S      0:00      \_ /bin/bash ./a 178.18
28495 ?        S      0:00          \_ /usr/sbin/sshd                                       

28997 ?        S      0:30              \_ /usr/sbin/sshd                                   

31472 ?        S      0:37              \_ /usr/sbin/sshd       
...

Könnt ihr damit was anfangen?
Bzw erklären was das ist für ein Zugriff.

Danke Schön

lg

 

[Joe User]

Es wird auf den IP-Bereich 178.* eine SSH-Bruteforce-Attacke durchgeführt.

Dein System ist kompromittiert und will umgehend vom Netz genommen, analysiert und gefixt werden.

 

[pk-dragon]

Moin

danke für die Antwort

Misst hab ich mir schon gedacht ^^

Schönen Tag noch