求助：linux服务器遭挂马，如何对安全进行排查 [复制链接]

gnubuntu 该用户已被删除	电梯直达 1楼 [收藏(0)] [报告] 发表于 2010-05-11 09:18 \|只看该作者 \|倒序浏览提示: 作者被禁止或删除内容自动屏蔽
gnubuntu 该用户已被删除	文库\|博客信息安全漏洞周报第414期.pdf 信息安全漏洞月报（2018年5月）.pdf 信息安全漏洞周报第409期.pdf 我所了解的通信协议是这样的.pdf 网络安全绝不是装个杀毒软件这么简单.docx kafka删除topic 大白话了解哈希洪荒攻击 cratedb导入json数据 REdis一致性方案探讨

gnubuntu 该用户已被删除	2楼 [报告] 发表于 2010-05-11 09:27 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
gnubuntu 该用户已被删除	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

只爱睡觉

家境小康

论坛徽章:: 0

3楼 [报告]

发表于 2010-05-18 09:50 |只看该作者

后台有没被其他人登录过？先检查下，只是看到这些LOG无法分析具体原因。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

xti9er

家境小康

论坛徽章:: 0

4楼 [报告]

发表于 2010-05-19 10:08 |只看该作者

服务器用的是 centos 5.4的系统，nginx 0.7.65 + MySQL 5.1.45 + PHP 5.2.13

运行discuz 7.2论坛程序，前 ...
gnubuntu 发表于 2010-05-11 09:18

有很多种情况，如果你是用的虚拟主机，可能是别人的网站有漏洞，导致服务器被渗透。如果是你BBS有漏洞，你可以在后台用DZ官方的升级模块检测一下。post的数据日志无法显示，所以追查这个意义不大。

如果是你自己的服务器，可以先对系统安全进行检查，用外部的‘干净’的工具对系统状况进行检查，如果无法确认问题的根源。在检查和备份web代码之后，重装系统比较可靠，毕竟不是所有rootkit你都能完全清除的。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

rootsecurity

稍有积蓄

论坛徽章:: 0

5楼 [报告]

发表于 2010-05-19 18:54 |只看该作者

你自己的DZ会不会有问题？
我记得DZ7.2在年前出了个远程代码执行漏洞你修补了没

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

rootsecurity

稍有积蓄

论坛徽章:: 0

6楼 [报告]

发表于 2010-05-19 18:56 |只看该作者

为了防止黑客再对你服务器进行破坏建议你还是进行一下安全设置比如说php.ini里面的一些关键函数必须禁用还有禁止root访问其他TTY 更改SSH端口等等

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

gnubuntu 该用户已被删除	7楼 [报告] 发表于 2010-05-20 18:36 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
gnubuntu 该用户已被删除	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

gnubuntu 该用户已被删除	8楼 [报告] 发表于 2010-05-20 18:37 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
gnubuntu 该用户已被删除	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › IT运维 › 数据安全 › 求助：linux服务器遭挂马，如何对安全进行排查

求助：linux服务器遭挂马，如何对安全进行排查 [复制链接]

浏览过的版块