ftp 服务器似乎被攻破，如何检查来源及防范？

sbmzhcn · 2015-11-12T06:45:01Z

Jun 23 12:11:54 staff2014 pure-ftpd: (?@219.105.33.25) [INFO] New connection from 219.105.33.25 Jun 23 12:11:54 staff2014 pure-ftpd: (?@219.105.33.25) [INFO] tchoukacluborg is now logged in Jun 23 12:11:51 staff2014 pure-ftpd: (?@219.105.33.25) [INFO] New connection from 219.105.33.25 Jun 23 12:11:51 staff2014 pure-ftpd: (?@219.105.33.25) [INFO] tapesummitcom is now logged in 最近发现我的 VPS 上的服务器被人侵入了，通过日志查看好像是 ftp 账号泄露了。但公司内部大部分人的网站都出了问题，这就奇怪了，而且很多日志显示文件是通过自己的网络传上去的。正常情况下，通过密码登陆日志应该这样 pure-ftpd: (supercrusherscom@219.105.33.25) 现在却出现 pure-ftpd: (?@219.105.33.25) 请问是怎么回事？

Jun 23 12:11:54 staff2014 pure-ftpd: ([email protected]) [INFO] New connection from 219.105.33.25
Jun 23 12:11:54 staff2014 pure-ftpd: ([email protected]) [INFO] tchoukacluborg is now logged in

Jun 23 12:11:51 staff2014 pure-ftpd: ([email protected]) [INFO] New connection from 219.105.33.25
Jun 23 12:11:51 staff2014 pure-ftpd: ([email protected]) [INFO] tapesummitcom is now logged in

最近发现我的 VPS 上的服务器被人侵入了，通过日志查看好像是 ftp 账号泄露了。但公司内部大部分人的网站都出了问题，这就奇怪了，而且很多日志显示文件是通过自己的网络传上去的。

正常情况下，通过密码登陆
日志应该这样 pure-ftpd: ([email protected])
现在却出现 pure-ftpd: ([email protected])
请问是怎么回事？

219.105.33.25 pure-ftpd staff2014 Jun