怪了, 我那台機器裡除了灌Linux和MT之外, 什麼東西都沒有, 居然也有駭客來入侵?
今早看到modem的send燈號閃個不停, 想說那個測試網誌應該不至於那麼受歡迎. 檢查log檔, 果然看到一大堆這類的訊息:
localhost snort[1162]: [1:1002:5] WEB-IIS cmd.exe access [Classification: Web Application Attack] [Priority: 1]: {TCP} 24.xxx.xxx.xxx:3700 -> 24.xxx.xxx.xxx:80
駭就駭吧, 反正沒什麼東西好偷的.
所以我不太喜歡自己照顧主機. 現在已經把那台機器關了.
