11/04/08 18:26:48.31 9kSPL0dL
ログ見る限りログインされた形跡はありませんでした
検索したら全く同じように設置されてたってブログもあったので何らかの脆弱性を利用したワームかなんかでしょうか…
ちなみにthumbsの下にコマンドを投げるフォームの書かれたa.phpが設置され、
ランダム文字列っぽいディレクトリ（コンソールから参照できず、samba越しで見つけました）にdebianとrecpt1が入ってました。
そこで録画も行われてたようでいくつかtsも残ってました。
11/04/08 18:26:48.31 9kSPL0dL
ログ見る限りログインされた形跡はありませんでした
検索したら全く同じように設置されてたってブログもあったので何らかの脆弱性を利用したワームかなんかでしょうか…
ちなみにthumbsの下にコマンドを投げるフォームの書かれたa.phpが設置され、
ランダム文字列っぽいディレクトリ（コンソールから参照できず、samba越しで見つけました）にdebianとrecpt1が入ってました。
そこで録画も行われてたようでいくつかtsも残ってました。