全球主机交流论坛

标题: 才装好的centos 几个小时就被黑客入侵了。 [打印本页]

作者: ixbear 时间: 2012-5-16 23:52
标题: 才装好的centos 几个小时就被黑客入侵了。
本帖最后由 ixbear 于 2012-5-16 23:58 编辑

damn家的xen hvm。今天刚装好的centos 5.5，安装好即执行了yum update。root密码是机器自动生成的，大小写混合的。因为自我感觉用了一个强悍的root密码，因此SSH端口一直保持默认的22。

lnmp安装好以后没有安装ftp及lnmp包里的其它软件。竟然被入侵。头一回啊！顺便求排查方法！

(, 下载次数: 0)

作者: Administrator 时间: 2012-5-16 23:53
提示: 作者被禁止或删除内容自动屏蔽

作者: master 时间: 2012-5-16 23:53

恭喜了

作者: heyxiu 时间: 2012-5-16 23:53
黑阔牛差

作者: ooodan 时间: 2012-5-16 23:53
喜闻乐见。。。

作者: qiqi13245 时间: 2012-5-16 23:53

肯定不是ssh的错肯定是lnmp的错

作者: Kvm 时间: 2012-5-16 23:53
检查登录记录

有可能是ftp入侵的

作者: dianso 时间: 2012-5-16 23:54
再强悍的密码有毛用，只需要前8位就可以登陆了。

作者: ㄒiger 时间: 2012-5-17 00:08

换个putty 。。

作者: geyunbing 时间: 2012-5-17 00:10
提示: 作者被禁止或删除内容自动屏蔽

作者: a7898585 时间: 2012-5-17 00:12
提示: 作者被禁止或删除内容自动屏蔽

作者: thinkinseo 时间: 2012-5-17 00:42
关注

作者: gdtv 时间: 2012-5-17 01:00

beyes 发表于 2012-5-17 00:18
关注中，楼主别抹去证据，请几个牛人过来友情检测一下，好让大家也明白是怎么回事 ...

对啊，我们大家都想知道是怎么被黑的，我们都用lnmp的啊

作者: 泥蛋 时间: 2012-5-17 01:02
提示: 该帖被管理员或版主屏蔽

作者: jafor 时间: 2012-5-17 01:58
估计下的lnmp有洞

作者: PPS 时间: 2012-5-17 04:05

ㄒiger 发表于 2012-5-17 00:08
换个putty 。。

换个putty 。。

确实，一定要官网下载的

作者: 过客 时间: 2012-5-17 05:48
最基本修改端口跟禁止root登陆都不做……

作者: 公鸡 时间: 2012-5-17 06:40
这么夸张啊，我的危险啊

作者: qzjqjh 时间: 2012-5-17 06:52
提示: 作者被禁止或删除内容自动屏蔽

作者: 藐视天地 时间: 2012-5-17 07:10

要好好查查

作者: 336335 时间: 2012-5-17 07:20
要好好查查

作者: 辰景 时间: 2012-5-17 08:05
不是知名汉化作者汉化的工具不要用

作者: 超级补丁 时间: 2012-5-17 08:10

ㄒiger 发表于 2012-5-17 00:08
换个putty 。。

哈哈哈这个也行哦上次不是爆出来

欢迎光临全球主机交流论坛 (https://fd.vvwvv.eu.org/)