Антивирусна програма за UBUNTU сървър

[babula]

Здравейте, за първи път ми се случва от моя сървър да започне проблем. Постоянно се опитва да се свърже по ssh с други айпита. Някой да знае програма за изчистване без да се преинсталира сървъра? Прилича на дос атака но от моя сървър. Из форумите е пълно със статии "по принцип ..." а ми трябва някой който се е сблъсквал с такъв проблем.

Благодаря предварително ...

Редактирано 16 Януари, 2021 от babula

[Щирлиц]

Здравей колега,

Принципно не обичам Linux - играйкам си с FreeBSD и за пощенските ми сървъри използвам ClamAV + ClamAV unofficial sigs и досега не съм имал проблеми с разпространение на бацили през пощата - може да се инсталира и на Ubuntu и да се провери файловата система. Защо първо не провериш кой процес се опитва да прави белите?

[kokaracha]

Намери някой ти прегледа машината и не се занимавай с излишни глупости.

[JohnTRIVOLTA]

Преди 4 часа, babula написа:

Здравейте, за първи път ми се случва от моя сървър да започне проблем. Постоянно се опитва да се свърже по ssh с други айпита. Някой да знае програма за изчистване без да се преинсталира сървъра? Прилича на дос атака но от моя сървър. Из форумите е пълно със статии "по принцип ..." а ми трябва някой който се е сблъсквал с такъв проблем.

Благодаря предварително ...

Абе да не се окаже, че другите IP-та  искат да се свържат по SSH с твоя сърър ? Дай да видим къде ги гледаш тези неща, пък да умуваме тогава !

[111111]

това какво връща

 netstat -naop | grep ":22"

[babula]

Ами това е ситуацията. Дайте съвет как да се справя ..........

[byte]

kill -9 59119

Виж този файл "tsm"

[111111]

htop не ползваш ли

Съвсем лесно може да видиш кой процес е стартирал tsm

https://askubuntu.com/questions/1115770/crond64-tsm-virus-in-ubuntu

малко антилогични съвети дават но факт е че като не се ъпдейтва резултатите са наяве

[babula]

Това ми дава. Но не знам от тук нататък какво да правя?

[babula]

Странно в /var/spool/cron/crontabs/ се появи файла master който аз не съм създавал. Да не би той да активира гадината?

[111111]

В htop натисни F5 и виж кой процес го стартира

Да, крона рестартира процеса.

Затова се ползват разни мениджъри като Webmin.