vps sunucumda netstatta birden fazla ip gozukuyor bu nedemek hacklaniyormuyum

[novek]

tcp        0      0 torium.xyz:ssh              59.45.175.11:55265          ESTABLISHED
tcp        0    848 torium.xyz:ssh              59.45.175.97:38428          ESTABLISHED
tcp        0     48 torium.xyz:ssh              78.190.190.192.static:42942 ESTABLISHED
tcp        0      0 torium.xyz:ssh              121.18.238.28:48246         ESTABLISHED
tcp        0      0 torium.xyz:ssh              59.45.175.11:42130          ESTABLISHED

yukarıdaki çıktı netstat komut çıktısından alınmış acaba hackleniyormuyum birden fazla farklı ipler baglı gozukuyor.

http://www.ipsorgu.com/ip_numarasindan_adres_bulma.php?ip=121.18.238.28#sorgu
cinden bir ip gözüküyor.
ajenti isimli admin paneli yüklemiştim çin menşei olan .

[crewsing]

VPS Sunucusunu sıfırlamayı deneyebilirsin

[novek]

zaten sıfırladım ..
yalnız hani linuxte torjan virus olmaz meselesi galiba dogru diil yukledigim admin panel rpogramından trojan cikti.

[Bipolar_Disorder]

Kaynak kodları açık olan projeden trojan mi çıktı yani ?

https://github.com/ajenti/ajenti/

[novek]

hangi siteden indiridgimi hatırlamıyorum.
bir siteden .sh uzantılı indirici dosya indirdim artık o program ne indirdiyse bilmiyorum sisteme
netstatta çin üzerinden ssh baglantısı kurmuş kullanıcılar vardı sisteme.
belki orjinal kod içerisine zararlı bir kaç kod yerleştirip onuda başka siteye yüklemişlerdir.