服务器被黑了

catding · 发表于 2016-4-15 10:42:50

teddysun 发表于 2016-4-15 10:37

改端口其实并没有什么卵用。除了用密钥登录外，还可以限制固定IP登录。用个固定IP的跳板机登录就好了。 ...
另外，他应该不知道我的账号密码啊，
我设置的普通用户登陆，然后su切换root的模式，应该有2个密码，他怎么破的我的2个账号密码呢。

这个是我头疼的

cmse · 发表于 2016-4-15 10:38:00

怪人发表于 2016-4-15 10:46

远离织梦
没，用的WHMCS...

Liu`e · 发表于 2016-4-15 10:38:35

网站内容如果没对外公开，可能是扫描软件扫到的。可能与网站漏洞有关。。

sendsky · 发表于 2016-4-15 10:37:00

看一下登录日志，
用证书登录，换一个私钥
关闭帐号登录
端口只开放你需要的
如果这样还被盗，只能怀疑你的程序有问题了，

Kvm · 发表于 2016-4-15 10:46:56

有没update过

glibc屌得不行

catding · 发表于 2016-4-15 10:47:02

Liu`e 发表于 2016-4-15 11:10

看一下登录日志，
用证书登录，换一个私钥
关闭帐号登录
谢谢哈，我再检查下1,ssh关闭root帐号登录,普通用户密钥登录,root帐号密码搞个16位随机,凡事用sudo提权.
2,检查启动脚本和profile,还有cron

Jessyntleoynx · 发表于 2016-4-15 10:37:00

8成是拿了web shell后被提权了....

onlybird · 发表于 2016-4-15 11:05:29

应该把日志贴出来

jakechen · 发表于 2016-4-15 10:46:00

leoynx 发表于 2016-4-15 11:49

1,ssh关闭root帐号登录,普通用户密钥登录,root帐号密码搞个16位随机,凡事用sudo提权.
2,检查启动脚本和prof ...
都弄了，就差profile这个还没检查

catding · 发表于 2016-4-15 11:06:16

onlybird 发表于 2016-4-15 11:52

8成是拿了web shell后被提权了....
我猜也是，。。

		自动登录	找回密码
密码			立即注册