Server gehackt

[LouCypher]

Hier ist die konfig datei von ftp server:

[GLOBAL]
Version=3.0.0.17
RegistrationKey=6dYwuCzKYyiSYQm0Hlp0OmDivgW8pyxAM2 ZMLSpgg9Ywu+psehNIYwi0Ex4bTweO33ac5V4vRxJZXk8MhblF zGyrF1z1DWbWfzZaVAWW
LocalSetupPassword=462D130404
LocalSetupPortNo=777
ProcessID=2708
AntiHammer=1
AntiHammerWindow=60
AntiHammerTries=2
AntiHammerBlock=1800
PacketTimeOut=300

[DOMAINS]
Domain1=0.0.0.0||1967|666 Domain 666|1

[Domain1]
User1=admin|1|0
User2=leech|1|0
LogSystemMes=0
LogSecurityMes=0
LogGETs=0
LogPUTs=0
LogFileSystemMes=0
LogFileSecurityMes=0
LogFileGETs=0
LogFilePUTs=0
ReplyHello=Serv-U FTP Server for WinSock ready...
ReplyHelp=Direct comments or bugs to bug@bug.com.
User3=super|1|0




[USER=admin|1]
Password=lc60D3937FB1BAA17FC55EA86D0CED7B6D
HomeDir=c:\Inetpub\iissamples\sdk\fgt\temp\pub
RelPaths=1
HideHidden=1
MaxUsersLoginPerIP=3
TimeOut=3600
MaxNrUsers=3
Maintenance=System
Access1=\|RWAMELCDP
[USER=leech|1]
Password=qk7EFCD6E1E63F89A85BC02046E819025D
HomeDir=c:\Inetpub\iissamples\sdk\fgt\temp\pub
RelPaths=1
HideHidden=1
MaxUsersLoginPerIP=1
TimeOut=300
MaxNrUsers=10
Access1=\|RALP
[USER=super|1]
Password=to4F68CF541D5CB6B680687F0C7560B07C
HomeDir=c:\Inetpub\iissamples\sdk\fgt\temp\pub
TimeOut=1800
Maintenance=System
Access1=d:\|RWAMELCDP
Access2=c:\|RWAMELCDP



Nachdem war hier port 777 im spiel, nur verstehe ich nicht die die daten draufgekommen sind weil port 777 sowie port 21 waren immer zu. Die einzigen offenen ports waren 3389 und 80, wobei selbst die bei einem portscan nicht aufscheinen würden.