ClamAVでHTML.Phishing.Azon-5と検知されています。

アドレス200.67.251.144はメキシコで逆引きはdsl-200-67-251-144.prod-empresarial.com.mxです。

ttp://200.67.251.144/~roman/ はForbiddenとなります。トップページはOS/Apacheインストール直後の画面なのでクラックされたのか犯人が立ち上げたのかは不明です。sshとhttpだけつながりircなどその他がfilteredなので犯人自身が立ち上げているのかも。

サーバーの応答は Apache-AdvancedExtranetServer/2.0.48 (Mandrake Linux/6mdk)　mod_perl/1.99_11 Perl/v5.8.3 mod_ssl/2.0.48 OpenSSL/0.9.7c PHP/4.3.4 です。

何を入れてもログインできます。

カード番号詐取画面です。