服务器被黑了

leoynx · 发表于 2016-4-15 11:49:55

1,ssh关闭root帐号登录,普通用户密钥登录,root帐号密码搞个16位随机,凡事用sudo提权.
2,检查启动脚本和profile,还有cron

onlybird · 发表于 2016-4-15 11:52:18

8成是拿了web shell后被提权了....

jakechen · 发表于 2016-4-15 13:28:30

应该把日志贴出来

catding · 发表于 2016-4-15 13:30:11

leoynx 发表于 2016-4-15 11:49
1,ssh关闭root帐号登录,普通用户密钥登录,root帐号密码搞个16位随机,凡事用sudo提权.
2,检查启动脚本和prof ...

都弄了，就差profile这个还没检查

catding · 发表于 2016-4-15 13:34:40

onlybird 发表于 2016-4-15 11:52
8成是拿了web shell后被提权了....

我猜也是，。。

catding · 发表于 2016-4-15 13:38:30

jakechen 发表于 2016-4-15 13:28
应该把日志贴出来

他走时把记录都清空了

ericls · 发表于 2016-4-15 13:55:37

跑没跑 redid?

catding · 发表于 2016-4-15 13:56:48

ericls 发表于 2016-4-15 13:55
跑没跑 redid?

没呢，这个是什么？

ericls · 发表于 2016-4-15 13:57:00

Redis

秋风下的落叶 · 发表于 2016-4-15 15:15:50

大哥你怎么确定你的服务器被人黑了的？

		自动登录	找回密码
密码			注册

[Windows VPS] 服务器被黑了