Il log mostra una serie di attività che potrebbero indicare un'analisi di sicurezza o un'attività malevola. Lo strumento zmap è stato utilizzato per scansioni di rete UDP su porta 53 (DNS), con filtri per identificare pacchetti di grandi dimensioni. Sono stati creati e manipolati file di configurazione DNS, e sono stati eseguiti script Python per l'analisi dei dati. L'accesso alle chiavi SSH suggerisce un'attività di amministrazione o potenzialmente un tentativo di accesso non autorizzato.

Leggi su GoYou