十万火急！兄弟们救我于水深火热之中！！！！在线等候！！！！

chinaunixant

我的机器前几天被人黑了，改了root口令。\r\n现在我用光盘启动改了口令，但是原来可以用的telnet和ftp现在不能用了。\r\n\r\n我的telnet和ftp是由inetd来启动的，现在我在/etc/inetc.conf中去掉了注释，\r\n而且inetd进程也起来了。\r\n\r\n现在的情况是我telnet上去后它马上就显示“closed by remote host”。\r\n\r\n请问各位，有哪些配置文件可以限制telnet？我没用tcp_wrappers。\r\n\r\n十万火急！别告诉我重新安装系统，现在不可能。        

trp111

有没有/etc/nologin, /etc/hosts.deny,/etc/hosts.allow

chinaunixant

/etc/hosts.allow已经开放了限制，而且为了保证程序没有被替换，我上传了一个正常机器上in.telnetd，还是一样。

孙轩

你还是先看看是否启动了telnet\r\n  netstat -an|grep 23

chinaunixant

原帖由 \"孙轩\" 发表：\n你还是先看看是否启动了telnet\r\n  netstat -an|grep 23

    \r\n\r\n#netstat -an|grep 23\r\n显示：\r\n.23      ....          ......         listen

chinaunixant

原帖由 \"soway\" 发表：\n我的意见是不要用telnetd了，因为这个再sun上面前段时间还有个大的bug，现在可能都打补丁了\r\n但是我还是不用，我只用ssh\r\n我建议你先把机器重新做了，然后用ssh\r\n\r\n不要以为自己没被替换就没事，我想你绝对不是安全?.........

  \r\n\r\n可是现在系统上的数据马上要用，重装不可能了。而且我的系统上没有gcc，没办法安装ssh。。。

南非蜘蛛

黑了，还搞什么呀，备份数据，从装