Linux 7.0系靳被入侵
?找到了新工作,昨天?查噍件伺服器,办?有不明的人曾登入?使用wget download了些工具,再把伺服器?攻?主?
不?使用synscan -r ,由於download的工具被改了名费,
我?找不到是什??西,我只可以使用locate x2k3 再rm 全部?案
??我下一步可以做什??
唔?各位同胞!:( 从你描述的看，他似乎没做什么；
你检查一下系统日志， 看看系统中的进程和端口开放情况，
找找系统中最近被修改过的文件和文件夹 首先站在一个黑客的立场上想想他会做什么？ 然后再站在自己的立场上， 考虑一下你该做什么，就这么easy，
一般来说，（如果是黑客的话） 他可以download一些程序并运行synscan了，说明这个邮件服务器已经被彻底攻陷了。。这个时候最需要的就是：查杀木马。。。如果可以的话，恢复系统。
然后，将你的系统升级。 如果你的系统中所有的东西都是最新的话，那么考虑一下，附近是否存在一些威胁， 比如相邻的服务器是否被攻陷，并且存有登陆到这个这个邮件伺服器的密码。。。或者web服务器上留有后门 ， 脚本存在漏洞， 等等。。。。
总之安全工作很复杂。。。
页:
[1]