请求帮助!网站被封,说我们骗钱!

铅笔

网站被电信封了,有人举报我们公司网站有加拿大骗钱信息;\r\n\r\n我们网站应该是被黑了,我们公司域名:http://www.mydomian.com.cn\r\n\r\n那个加拿大银行的登陆网址\r\nhttp://www.mydomian.com.cn/count/.www.RoyalBank.com/account.htm\r\n \r\n我们网站存放在/usr/local/httpd/mydomian.com.cn/www/htdoc里面;\r\n我怎样才能找到他们修改了什么东西?请各位老大指点我一下!

Yuri.G.

是你的服务器麽?\r\n自己的服务器还不好办?\r\n既然人家电信封你肯定有证据.你改了也没用!

铅笔

是自己的服务器,放在IDC里面,请问我们有什么办法找到别人修改过的地方?

jiecho

自己的东西看的也太不好了吧,随随便便就让人进来,连web都让人用了.\r\n看看设置什么的有没有改变,chkrootkit看看有没有留下什么吧.\r\nps:平时最好做好防护.

铅笔

我现在是想找到被人修改了什么地方?或者在什么地方添加了东西;\r\n/.www.RoyalBank.com/account.htm 这个放在什么地方?

jiecho

可能早已经被人替换了,chkrootkit看看吧,估计是给你改的不轻.

铅笔

在安装LUNIX的时候,为了安全,我重新编译过内核,已经没有这些不需要命令;看来对方很小强呀!哈哈!共产党非要我们找出在哪里被修改了!我晕呀!\r\n而且这事情搞得很大!

ayazero

可以找个安全公司帮你解决一下

惠繪洋

用last看看, 再自己想想, 在這些時間有沒有登入到系統內, 再進入apache內看看檔案內容的修改日期是不是你自己改動的.

铅笔

[quote]原帖由 \"惠繪洋\"]用last看看, 再自己想想, 在這些時間有沒有登入到系統內, 再進入apache內看看檔案內容的修改日期是不是你自己改動的.[/quote 发表：\n\r\n\r\n我找一下,看看修改日子,不过这样比较费时间;