查看: 1295|回复: 4

又来了……服务器被黑宣告

[复制链接]
发表于 2017-7-24 21:39 来自手机 | 显示全部楼层 |阅读模式
点开任意一个帖子都是:

内网被入侵记录了ssh root密码服务器被入侵劫持了需要更换服务器或者重装服务器升级到最新版本内核,把论坛和其他分站独立出来,不要和其他分站放在一个服务器,会被入侵,导致论坛沦陷,服务器被提权rootkit后门, 根目录下文件被chattr 加锁(需root权限),需要重装服务器或者更换服务器可修复

手机版暂时正常。

大大们有空解决一下吧……

(绝对不是ISP劫持什么的……我在一台日本的VPS上curl一下,爬回来的也是这串字)

PS:也许可以考虑一下AppArmor、GrSecurity之类的加固措施?(别问我,我也不懂)
回复

使用道具 举报

 楼主| 发表于 2017-7-24 21:49 来自手机 | 显示全部楼层
按照他说的,是ssh密码泄露了——这就很迷了……按理说有人搞中间人攻击的话,服务器hostkey会变化,然后ssh客户端会警告的,除非管理员忽视警告,否则攻击几乎不可能得逞才对……
回复

使用道具 举报

 楼主| 发表于 2017-7-25 22:01 | 显示全部楼层
再反映一下:今天白天时间,论坛也一直无法访问,不知道发生了什么,晚上恢复正常了。
回复

使用道具 举报

发表于 2017-7-26 09:35 | 显示全部楼层
love_homura 发表于 2017-7-25 22:01
再反映一下:今天白天时间,论坛也一直无法访问,不知道发生了什么,晚上恢复正常了。
白天是....關閉查毒中
回复

使用道具 举报

发表于 2017-7-26 11:11 | 显示全部楼层
yun82010 发表于 2017-7-26 09:35
白天是....關閉查毒中
那现在是已经安全了么。。。真的挺担心的
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 成为会员

本版积分规则

小黑屋|手机版|Archiver|百合会 ( 苏公网安备 32030302000123号 )简体字切换

GMT+8, 2019-8-26 10:54 , Processed in 0.037191 second(s), 14 queries , Gzip On.

Powered by Discuz! X3.3 Licensed

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表