@ustus

Добрый день, уважаемые.
Суть вопроса: имею ВПС с шестым дебианом, апачем и энжниксом в качестве прокси, где крутятся пара сайтов на вордпрессе.
Несколько дней назад с плагина Wordfence начали поступать предупреждения о попытках входа с разных айпи под разными логинами. Это при том, что я запретил доступ к wp-login.php через htaccess. Более того, плагин сообщил об измененных файлах Вордпресса, которые предложил восстановить, что я и сделал тут же. Сейчас жалею, что не изучил их подробно.
Мне стало интересно, откуда ноги растут и я полез на ВПС через ssh, где в процессах сразу заметил установленную самбу, хотя до этого специально ее не ставил, поскольку пользуюсь sftp через Файлзилу. Самбу удалил, пароль на рут сменил, порт сменил, теперь же заметил процесс, которого раньше не припомню. Вот он:

Подскажите пожалста, что это такое?

П.с. сейчас заметил еще и загадочное "Getty"...

0

@Amet13

named - это нормальный процесс бинда.
Так трудно загуглить по getty и named?

0

@ustus

по named гуглил.
ничего и близкого к теме не нашлось.

0