免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › IT运维 › 数据安全 › 我的服务器做了别人的肉鸡?????????
123下一页
最近访问板块 发新帖
查看: 27249 | 回复: 29
打印 上一主题 下一主题

我的服务器做了别人的肉鸡????????? [复制链接]

牙齿晒太阳

论坛徽章:
0
1楼 [报告]
发表于 2005-01-29 15:25 |显示全部楼层

我的服务器做了别人的肉鸡?????????

tcp        0      1 192.168.0.10:46026      65.54.190.7:25          SYN_SENT   
tcp        0      1 192.168.0.10:47686      65.54.167.230:25        SYN_SENT   
tcp        0      1 192.168.0.10:47418      65.54.167.230:25        SYN_SENT   
tcp        0      1 192.168.0.10:47322      65.54.167.230:25        SYN_SENT   
tcp        0      1 192.168.0.10:47150      65.54.167.230:25        SYN_SENT   
tcp        0      1 192.168.0.10:47295      65.54.190.7:25          SYN_SENT   
tcp        0      1 192.168.0.10:47671      65.54.190.7:25          SYN_SENT   
tcp        0      1 192.168.0.10:45998      66.60.189.224:25        SYN_SENT   
tcp        0      1 192.168.0.10:46310      202.43.196.9:80         SYN_SENT   
tcp        0      1 192.168.0.10:45854      170.224.13.184:25       SYN_SENT   
tcp        0      1 192.168.0.10:45922      170.224.13.184:25       SYN_SENT   
tcp        0      1 192.168.0.10:45906      170.224.13.184:25       SYN_SENT   
tcp        0      1 192.168.0.10:45897      170.224.13.184:25       SYN_SENT   
tcp        0      1 192.168.0.10:46274      170.224.13.184:25       SYN_SENT   
tcp        0      1 192.168.0.10:46276      170.224.13.184:25       SYN_SENT   
tcp        0      1 192.168.0.10:47794      200.154.55.2:25         SYN_SENT   
tcp        0      1 192.168.0.10:47847      200.154.55.2:25         SYN_SENT   
tcp        0      1 192.168.0.10:47854      64.243.27.70:25         SYN_SENT   
tcp        0      1 192.168.0.10:47186      66.218.86.199:25        SYN_SENT   
tcp        0      1 192.168.0.10:47658      65.54.190.179:25        SYN_SENT   
tcp        0      1 192.168.0.10:46208      208.24.213.4:25         SYN_SENT   
tcp        0      1 192.168.0.10:47249      65.54.190.179:25        SYN_SENT   
tcp        0      1 192.168.0.10:47084      65.54.190.179:25        SYN_SENT   
tcp        0      1 192.168.0.10:46352      65.54.190.179:25        SYN_SENT   
tcp        0      1 192.168.0.10:45988      65.54.190.179:25        SYN_SENT   
tcp        0      1 192.168.0.10:47602      83.102.136.73:80        SYN_SENT   
tcp        0      1 192.168.0.10:47511      83.102.136.73:80        SYN_SENT   
tcp        0      1 192.168.0.10:47324      83.102.136.73:80        SYN_SENT   
tcp        0      1 192.168.0.10:46070      199.239.77.68:25        SYN_SENT   
tcp        0      1 192.168.0.10:47782      83.102.136.73:80        SYN_SENT   
tcp        0      1 192.168.0.10:47745      83.102.136.73:80        SYN_SENT   
tcp        0      1 192.168.0.10:46144      222.171.23.2:16216      SYN_SENT   
tcp        0      1 192.168.0.10:47634      65.54.166.99:25         SYN_SENT   
tcp        0      1 192.168.0.10:46356      65.54.166.99:25         SYN_SENT   
tcp        0      1 192.168.0.10:46763      65.54.166.99:25         SYN_SENT   
tcp        0      1 192.168.0.10:46995      65.54.166.99:25         SYN_SENT  

IP段大部分都是美国的,是不是什么垃圾邮件服务器攻击?
牙齿晒太阳

论坛徽章:
0
2楼 [报告]
发表于 2005-01-29 16:50 |显示全部楼层

我的服务器做了别人的肉鸡?????????

有硬件防火墙也行!!无法弄了
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
牙齿晒太阳

论坛徽章:
0
3楼 [报告]
发表于 2005-01-30 12:42 |显示全部楼层

我的服务器做了别人的肉鸡?????????

我晕，你们还笑，就没啥办法吗？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
牙齿晒太阳

论坛徽章:
0
4楼 [报告]
发表于 2005-01-30 12:43 |显示全部楼层

我的服务器做了别人的肉鸡?????????

看这个，我本想通过服务器去ssh局域网其他的服务器，提出的警告
这两句让我看的不知所措阿
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now
哎~~~我本将心向明月，奈何明月照沟渠阿


@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
37:18:af:10:64:64:28:f0:5b:f6:fa:c8:1c:dd:6f:36.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending key in /root/.ssh/known_hosts:3
RSA host key for 192.168.0.220 has changed and you have requested strict checking.
Host key verification failed.

咋弄？服务器不能停啊！！！
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
牙齿晒太阳

论坛徽章:
0
5楼 [报告]
发表于 2005-01-30 12:46 |显示全部楼层

我的服务器做了别人的肉鸡?????????

原帖由 "Ecore" 发表：
先断线。

从线上来下来了伤啊。


啥意思？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
牙齿晒太阳

论坛徽章:
0
6楼 [报告]
发表于 2005-01-30 12:49 |显示全部楼层

我的服务器做了别人的肉鸡?????????

/root/.ssh/known_hosts 的内容
那几个局域网的ip是其他的服务器
服务器是在电信通的机房219.238.233.78
怎么还有个乌鲁木齐的ip？？？

219.238.233.78 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAu6SWgxG2mWDKvSuBZXpoWQgcusmoAi7j/81VnuphYF5GOI6lwVTSSPTRTJED9l7UNpkeYpm/fYLBhSKsFhURDP+jvsXdQam0p6uo+LSY/rKoGM9XIr7XAC4S2txmI6cZa1x63HWCG6k98/TU7ZeVvyCFNwDQNX5wcqPchfw0Klc=
61.128.100.118 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAy4AIswIYjBA4xJ9spKhO/TN++AxJ249a4kN4nXp8MKBYfoaD3qGTG9uikndM52VE9gm6MZyAcdVbf9pmZrqwpfsl4xrcfZhF7vJF5qBmkr0PwQtBMFXad68fAkrR1HP3UG81CwPMx8SOKhxI7rKnOyJeheySwuNCyU1EDl5dsKU=
192.168.0.220 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAvp3Mboe5J3jjIIRRoymZbGb0VH4TGWvWfK3MFzppUvNc52Qgbu7h3wENFPMTFvBGzibHUiPcQPPt+V91letT0Siwcv4Lxte9AOsrpaTJYoL/SxxbPmTwCyY0iV7EcKNSv3+oZ7xcGQuUvfDgADEwd7l7NKg/9e5aweoKXCC2fW8=
192.168.0.221 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAtlL6OgFa5yCrVWrFM3dcvQTjTG3KthFLC/1JjXW1+vdNfzObrInF/SzCDAwg9429KaH38C7eLgMhIhOOGbzr8LrPIr0CDzr6dMtkPUHcnnHY0aLcobckSRMaYQbN25CLJiZNbUstJXFy7r9ZIYQ88wXqGl/OeFhyFO6Y3URUMuc=
192.168.0.11 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAw6cVIyDfDPcsadlEHOHxxu6cShanXfvc/5OeZXyVsjK/VGB1JLkWutGzs9GdaZQhrxm6SGcJRuQ7HL0yPtogH3854RbGIZ2u+rhuylh7LilfHPqhQ90uSMKS7S2wNbBOyoJEWdITBvGiGqcxmCmnqcM3hvAb7UtjapgrV02NFXM=
192.168.0.9 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAr0fkuNTVT6d0C6xddqcFQTKrLBLToBhM0ZfXnRgmlUbNj18dSbD0bhAjlEyt0EojK3mrAGXAAOqy7ayGPUSxyfOhbUAcFilw+wA4IwafhOEpalt5CRUVFLe0+esrau2UhOf0k9au90qK9zdZfh9+HqKro/oeGqeZIMrja4WOcnM=
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
牙齿晒太阳

论坛徽章:
0
7楼 [报告]
发表于 2005-01-30 12:53 |显示全部楼层

我的服务器做了别人的肉鸡?????????

原帖由 "Ecore" 发表：
是密码太简单了？

还是被溢了？？

难道被黑了，还不快断线解决。

还挂着做服务器啊？


密码很复杂的，主要是服务器不能停，网上报名阶段，现在网页打开的很慢甚至无法打开，在出现问题前增加了一个免费的论坛，会不会是论坛由后门？
我也有把论坛停掉，但不成
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
牙齿晒太阳

论坛徽章:
0
8楼 [报告]
发表于 2005-01-30 13:04 |显示全部楼层

我的服务器做了别人的肉鸡?????????

messages中的信息都是這些

Jan 30 12:39:13 mail last message repeated 13 times
Jan 30 12:40:18 mail last message repeated 13 times
Jan 30 12:41:23 mail last message repeated 13 times
Jan 30 12:42:28 mail last message repeated 13 times
Jan 30 12:43:33 mail last message repeated 13 times
Jan 30 12:44:38 mail last message repeated 13 times
Jan 30 12:45:43 mail last message repeated 13 times
Jan 30 12:46:48 mail last message repeated 13 times
Jan 30 12:47:53 mail last message repeated 13 times
Jan 30 12:48:58 mail last message repeated 13 times
Jan 30 12:50:03 mail last message repeated 13 times
Jan 30 12:51:08 mail last message repeated 13 times
Jan 30 12:52:13 mail last message repeated 13 times
Jan 30 12:53:18 mail last message repeated 13 times
Jan 30 12:54:23 mail last message repeated 13 times
Jan 30 12:55:28 mail last message repeated 13 times
Jan 30 12:56:33 mail last message repeated 13 times
Jan 30 12:57:38 mail last message repeated 13 times
Jan 30 12:58:43 mail last message repeated 13 times
Jan 30 12:59:48 mail last message repeated 13 times
Jan 30 13:00:53 mail last message repeated 13 times
Jan 30 13:01:58 mail last message repeated 13 times
Jan 30 13:03:03 mail last message repeated 13 times
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
牙齿晒太阳

论坛徽章:
0
9楼 [报告]
发表于 2005-01-30 15:03 |显示全部楼层

我的服务器做了别人的肉鸡?????????

Jan 23 04:02:22 mail cups: cupsd 关闭 succeeded
Jan 23 04:02:23 mail pam_timestamp_check: pam_timestamp: `/var/' permissions are lax
Jan 23 04:02:23 mail modprobe: modprobe: Can't locate module char-major-188
Jan 23 04:02:23 mail last message repeated 15 times
Jan 23 04:02:23 mail cups: cupsd 启动 succeeded
Jan 23 04:02:23 mail nmbd[18720]: [2005/01/23 04:02:23, 0] nmbd/nmbd.c:process(540)
Jan 23 04:02:23 mail nmbd[18720]:   Got SIGHUP dumping debug info.
Jan 23 04:02:23 mail nmbd[18720]: [2005/01/23 04:02:23, 0] nmbd/nmbd_workgroupdb.c:dump_workgroups(266)
Jan 23 04:02:23 mail nmbd[18720]:   dump_workgroups()
Jan 23 04:02:23 mail nmbd[18720]:    dump workgroup on subnet    192.168.0.10: netmask=  255.255.255.0:
Jan 23 04:02:23 mail nmbd[18720]:   ^IWORKGROUP(1) current master browser = MAIL
Jan 23 04:02:23 mail nmbd[18720]:   ^I^IMAIL 40049a03 (169 Samba Server)
Jan 23 04:02:23 mail smbd[18716]: [2005/01/23 04:02:23, 0] param/loadparm.c:map_parameter(2413)
Jan 23 04:02:23 mail smbd[18716]:   Unknown parameter encountered: "pulic"
Jan 23 04:02:23 mail smbd[18716]: [2005/01/23 04:02:23, 0] param/loadparm.c:lp_do_parameter(3057)
Jan 23 04:02:23 mail smbd[18716]:   Ignoring unknown parameter "pulic"
Jan 23 04:02:28 mail pam_timestamp_check: pam_timestamp: `/var/' permissions are lax
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
牙齿晒太阳

论坛徽章:
0
10楼 [报告]
发表于 2005-01-30 16:00 |显示全部楼层

我的服务器做了别人的肉鸡?????????

#netstat -nap |grep LIST
tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN      
unix  2      [ ACC ]     STREAM     LISTENING     2265   /tmp/.gdm_socket
unix  2      [ ACC ]     STREAM     LISTENING     1522   /dev/gpmctl
unix  2      [ ACC ]     STREAM     LISTENING     2543943 /tmp/orbit-root/linc-3999-0-27d029ff2b281
unix  2      [ ACC ]     STREAM     LISTENING     2586611 /tmp/orbit-root/linc-5151-0-ff8856ba2d3b
unix  2      [ ACC ]     STREAM     LISTENING     1679   /tmp/.font-unix/fs7100
unix  2      [ ACC ]     STREAM     LISTENING     2415   /tmp/ssh-RfBl1045/agent.1045
unix  2      [ ACC ]     STREAM     LISTENING     2275   /tmp/.X11-unix/X0
unix  2      [ ACC ]     STREAM     LISTENING     2439   /tmp/orbit-root/linc-45e-0-295c27f5dc509
unix  2      [ ACC ]     STREAM     LISTENING     2946   /tmp/orbit-root/linc-487-0-29e9cd5d7846d
unix  2      [ ACC ]     STREAM     LISTENING     2447   /tmp/orbit-root/linc-415-0-caa9537f3dfa
unix  2      [ ACC ]     STREAM     LISTENING     2567   /tmp/orbit-root/linc-461-0-366684dd9fd55
unix  2      [ ACC ]     STREAM     LISTENING     2588   /tmp/orbit-root/linc-463-0-1cb6c36ab9231
unix  2      [ ACC ]     STREAM     LISTENING     2673   /tmp/orbit-root/linc-46f-0-1c61f1488240f
unix  2      [ ACC ]     STREAM     LISTENING     2715   /tmp/orbit-root/linc-473-0-26aea55142ef
unix  2      [ ACC ]     STREAM     LISTENING     2735   /tmp/orbit-root/linc-477-0-26aea551118e1
unix  2      [ ACC ]     STREAM     LISTENING     2768   /tmp/orbit-root/linc-475-0-26aea55179dcb
unix  2      [ ACC ]     STREAM     LISTENING     2789   /tmp/orbit-root/linc-47a-0-26aea551aca50
unix  2      [ ACC ]     STREAM     LISTENING     2906   /tmp/orbit-root/linc-47e-0-7ad73f7ef8ed
unix  2      [ ACC ]     STREAM     LISTENING     2557   /tmp/.ICE-unix/1045
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP