Letzte URL

[karl]

Hatte unter "letzte Url" folgenden Link stehen: /sjutd.txt
Die gibt es bei mir aber nicht. Über google fand ich einige Treffer, war das ein Hacker? Die IP stammt aus RO.
Habe mir die Dateien (Datum der letzten Änderung) angesehen, da wurde nichts verändert.

Linkback: https://www.modified-shop.org/forum/index.php?topic=32728.0

[karl]

Keiner eine Ahnung was das sein soll? Hatte die letzten Tage immer wieder diese Zugriffe.

[webald]

Das einzige, was mir im Zusammenhang damit in die Hände fiel war etwas mit ftp, aber schlau bin ich da draus auf die Schnelle nicht geworden. Hab es dann nicht weiter verfolgt. Sorry.

[karl]

Kann es sein das jemand versucht diese TXT auf meinem ftp zu speichern? Über die SUMA findet man ein paar Einträge, wo die TXT dann am Ende steht (von der Url). Hatte da aber nicht drauf geklickt, wer weis was das ist.

[Matt]

Es sieht eher so aus als prüfe jemand (Script Kiddies meistens) ob die Datei auf deinem Server vorhanden ist. Die Suche gibt aber nix her, ob die Datei irgendein Indikator dafür ist, dass der Server kompromittiert ist.