Linux伊甸园论坛 » Linux/Unix系统安全 » 求助！！！机器被入侵攻击

realqitong 发表于 2007-7-19 09:35

求助！！！机器被入侵攻击

我的一台linux redhat 7.3服务器，不久前被攻击，遭到入侵，现在/bin 下的可执行文件每隔1分钟就会被自动修改一遍，还有/var/qmail/bin下的文件也是。本人菜鸟一个，各位高手有什么解决办法么？

Roc.Ken 发表于 2007-7-19 13:04

重装系统是最好的解决方法

Roc.Ken 发表于 2007-7-19 13:05

建议安装RedHat Enterprise Advance Server 5

realqitong 发表于 2007-7-19 14:03

能否给点实质性建议或指导？

升级是肯定的，但是我现在的服务器还需要暂时运转一段时间，包括Qmail系统。而且现在很多命令都被修改了，执行的话，就会Segmentation fault，我的想法是找到那个每段时间修改我文件的进程或者程序，杀掉它，然后恢复这些可执行文件，正常使用。否则现在我的系统就没有办法使用了。至少需要备份其中的数据和关键文件。

希望版主指点一二，涕零中... ...

Roc.Ken 发表于 2007-7-20 09:28

需要检查系统中的进程先, 如果有可疑的先kill,然后检查crontab, fcrontab这样程序的配置, 设计到的一般有
[spider@nt etc]$ cd cron
cron.d/       cron.deny     cron.monthly/ cron.weekly/  
cron.daily/   cron.hourly/  crontab
需要检查 cron.d/  和 crontab 的内容, 还有root的crontab中的配置

realqitong 发表于 2007-7-20 09:59

万分感谢！

感谢版主，我先检查一遍，有问题再请教了。

realqitong 发表于 2007-7-20 10:03

大灾难！SSH不能访问了！

我上去察看了一下，用 chattr +i 指令把/bin下所有文件改为不可修改，但是中间办公室断电了，来电后再试图连接SSH,已经connection refused了。。。。。。

这次是不是走上绝路了？

Roc.Ken 发表于 2007-7-20 15:15

如果没有telnet或其他可远程访问的程序, 是的

wuyuhua_2000 发表于 2007-9-23 09:20

只有跑机房了
我以前已经常遇到！

太不正经 发表于 2007-11-12 20:03

重装系统是最好的解决方法:lol

查看完整版本: 求助！！！机器被入侵攻击