Všiml jsem si teď několika případů, že poslední přihlášení na FTP bylo z jakési rumunské IP adresy, a v rootu se nacházelo několik cizorodých php a html souborů; obvykle s textem "You are here because one of your friends have invited you" a zřejmě odkazující na různé podvodné stránky.
Viz např.: http://hlinikovaokna.vyrobce.cz/sorrbn.html
Bude s tím WZ něco dělat?
<HTML>A co by s tím WZ mělo dělat? Pořádně si zkontroluj počítač, změň heslo a nenechávej ho uložené v ftp klientovi. Pak minimalizuješ pravděpodobnost, že ti někdo ukradne heslo a zaviruje účet.</HTML>
To zní jednoduše.
Napadlo mne, že zde může být nějaká souvislost se včerejším výpadkem WZ, protože první útok jsem pozoroval včera odpoledne.
No, tak tedy není.