又来了……服务器被黑宣告

love_homura · 发表于 2017-7-24 21:39

点开任意一个帖子都是：

内网被入侵记录了ssh root密码服务器被入侵劫持了需要更换服务器或者重装服务器升级到最新版本内核，把论坛和其他分站独立出来，不要和其他分站放在一个服务器，会被入侵，导致论坛沦陷，服务器被提权rootkit后门，根目录下文件被chattr 加锁（需root权限），需要重装服务器或者更换服务器可修复

手机版暂时正常。

大大们有空解决一下吧……

(绝对不是ISP劫持什么的……我在一台日本的VPS上curl一下，爬回来的也是这串字)

PS：也许可以考虑一下AppArmor、GrSecurity之类的加固措施？（别问我，我也不懂）

love_homura · 发表于 2017-7-24 21:49

按照他说的，是ssh密码泄露了——这就很迷了……按理说有人搞中间人攻击的话，服务器hostkey会变化，然后ssh客户端会警告的，除非管理员忽视警告，否则攻击几乎不可能得逞才对……

love_homura · 发表于 2017-7-25 22:01

再反映一下：今天白天时间，论坛也一直无法访问，不知道发生了什么，晚上恢复正常了。

yun82010 · 发表于 2017-7-26 09:35

love_homura 发表于 2017-7-25 22:01
再反映一下：今天白天时间，论坛也一直无法访问，不知道发生了什么，晚上恢复正常了。

白天是....關閉查毒中

GLLOL · 发表于 2017-7-26 11:11

yun82010 发表于 2017-7-26 09:35
白天是....關閉查毒中

那现在是已经安全了么。。。真的挺担心的yamiboqe023