Это похоже на компрометацию
Хакер Ваш,ищите его сами,я умываю руки...Конечно же в логах не посмотреть IP адрес?IP адрес был локальный,когда я его выкинул с сервера.Но игра зависла и логи не сохранились,к сожалению.
На вскидку, был выполнен обычный паблик-сплоит,без админ-прав.В логах должно быть что-то на подобии ->
<!DOCTYPE
html
PUBLIC
-//W3C//DTD XHTML 1.0 Transitional//EN
>
<html
xmlns="http
<head>
<meta
http-equiv="Content-Type"
content="text/html;
charset=iso-8859-1"
/>
<title>Documentul
nu
a
fost
gasit.</title>
<style
type="text/css">
<!--
body
{
background-image
url
(
)
;
}
.style1
font-family
Verdana
,
Arial
Helvetica
sans-serif;
font-weight
bold;
font-size
16px;
.style2
12px;
.style3
.style4
color
#CCCCCC;
.style5
36px;
#999999;
-->
</style></head>
<body>
<table
width="100%"
height="100%"
border="0"
cellpadding="0"
...........................
bgcolor="#FFFFFF"
class="style4">©
2006
Evolva
Telecom
</td>
</table>
Файлы конфигурации,могут быть прочитаны/перезаписаны удалённо в обход rcon ,коммандой cmd dlfile
Я говорил,о том,что не надо расшаривать папку с сервером в ДЦ.Ты меня не послушал.
Давно выпустили патчи от DDoS атак и выполнения сплоитов.Нужно просто их установить.