Archivos Extraños en carpeta de despliegue de Jboss

[lsantiago79]

Hola con todos.

Soy nuevo en el tema de Jboss. El otro día revisando uno de los servidores que tenemos implementados encontré que habían cerca de 25 paquetes (war) con nombres como "v5dqQXmK.war". Pregunté a los desarrolladores que eran esos paquetes y nadie me supo dar respuesta.

Cuando revisé el contenido de uno de los paquetes vi que solo tenía un archivo JSP y en el código abría un socket hacia una dirección IP que resulta ser de GMAIL. Este servidor Jboss en particular no tiene ninguna aplicación que necesite o use algún servicio externo, menos de Google o Gmail.

Quería consultar si estos archivos son normales en Jboss y por qué se crean? O estoy teniendo problemas de seguridad en ese servidor y están usandolo para ataques o algo similar?

Gracias anticipadas por la respuesta.

[Xerelo]

Toda la pinta de virus

https://community.jboss.org/thread/164950?_sscc=t

[lsantiago79]

Gracias Por la Respuesta.

A mi también me pareció, pero me entró dudas ya que una persona externa comento que eso era "normal" en los servidores Java, pero yo nunca había visto que se auto-generen paquetes WAR dentro de ningún tipo de servidor Java con el que he trabajado antes.

Sl2

LC.