Un invité surprise "please_read"!

Sur mon serveur non sécurisé en phase de test avec ES 2., à ma grande surprise mon index a été supprimé et remplacé par celui-ci :

please_read avec 1 enregistrement qui dit :

      "Info": "Your DB is Backed up at our servers, to restore send 0.5 BTC to the Bitcoin Address then send an email with your server ip",
      "Bitcoin Address": "12JNfaS2Gzic2vqzGMvDEo38MQSX1kDQrx",
      "Email": "elasticsearch@mail2tor.com"

Rien que ça !!!!

Est-ce un bot / Organisation connu pour vous ? comment a t il snifer le serveur ? qui n'est pas connu...

Merci à vous.

C'est le genre de truc qui arrive quand on expose son serveur directement sur internet sans aucune protection.

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.