Un invité surprise "please_read"!


(NIZOU franck) #1

Sur mon serveur non sécurisé en phase de test avec ES 2., à ma grande surprise mon index a été supprimé et remplacé par celui-ci :

please_read avec 1 enregistrement qui dit :

      "Info": "Your DB is Backed up at our servers, to restore send 0.5 BTC to the Bitcoin Address then send an email with your server ip",
      "Bitcoin Address": "12JNfaS2Gzic2vqzGMvDEo38MQSX1kDQrx",
      "Email": "elasticsearch@mail2tor.com"

Rien que ça !!!!

Est-ce un bot / Organisation connu pour vous ? comment a t il snifer le serveur ? qui n'est pas connu...

Merci à vous.


(David Pilato) #2

C'est le genre de truc qui arrive quand on expose son serveur directement sur internet sans aucune protection.


(system) #3

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.