Em có vấn đề này khá là gấp và nghiêm trọng muốn hỏi ace, mong ace giúp đỡ em ạ.
Chả là em có mấy con sv (chạy window server ạ), em có mua qua trung gian của 1 bên agency ạ. SV của em thì không có đặt ở cùng một chỗ nên nó chạy 2 dải IP khác nhau. Và vào một ngày đẹp trời ko lâu sau khi mua xong thì cả 4 cái sv của em đều mất tài khoản admin để remote, sau khi em cứu xong thì phát hiện ra bên trong có cài phần mềm đào coin. Sure là bị hack
Vấn đề là nếu từng con đi 1 thì không sao, nhưng đây là cả 4 con đi cùng 4 lúc nên em nghi nhiều khả năng là vấn đề trong nội bộ từ bên agency kia.
Em có check Event Log trong máy thì có vô số event là Audit Failure, nhưng lại không có log IP.
Có cách nào để em mò xem ai rình mò sv em ko ạ? Anh em chỉ cho em sớm nhé, để em còn xử lí với bên agency kia
Em cảm ơn ạ!