Re: Nhờ xử lý malware trên webserver
/var/log/secure
File này lưu log đăng nhập như log của bạn là đang bị ssh brutefoce trái phép từ ip 193.107.16.108.
Kiểu tấn công này có thể thực hiện ở bất cứ đâu không cần up file lên server của bạn, bất cứ server họ linux nào đều bị tấn công kiểu này...