求助 被 侮辱 。。。。。。

foxconndmd

不知道哪里出了问题 。。。 却是 不会看， ssh也 上不去 。vps 控制面板 依旧正常。
备份 倒是 7日内都 有， 就是有 好些天没看站了。
悲剧的问题 在于 不知道那小子 啥时候改的。。。。 也许 7天前。。。。 d7站 内容不多 100来mb

yugongtian

先恢复，再检查是程序还是系统问题

l12ab

下载查看了下昨天的备份文件。
index.php  没有问题 。对方 在 root 添加了一个 index.html  权重高啊 。。。 。

我的drupal7  roo t默认是不带html 。感觉d7 程序的问题可能性比较小。。应该是服务系统吧。。。

如下我的猜测

1.对方应该是 登陆了我的 服务器  ？vi一个 文档
2.或者拿到了我的ftp 账户？  传了一个
-_-看我ssh都上不去 估计 是第一种了。。。这

情何以堪啊。。

备份只有web ,因为上不去 ，看到是否改过其它 系统文件。

如何 防止 再来呢？ 有何良策否？

我 ssh 端口 5xxxx  ftp 账户密码 8位 数字 大小写 特殊符号。。。也不顶用啊。。。
还有其它 强化措施吗？

[ 本帖最后由 yugongtian 于 2011-6-14 20:00 编辑 ]

yugongtian

禁用root登陆
或者改为用key登陆

l12ab

原帖由 dianso 于 2011-6-14 17:33 发表


一个文件一个文件的检查吧

刹那芳华

真悲剧啊

nsbase

有备份就重装系统吧悲剧了