如何确定服务器被装了rootkit？

aaronyou

积怨这么深？？下手也太黑了点

xB1ue

基本上很难确定

先配置网络访问策略吧。监控所有的服务器发起的主动连接，最好是在服务器外部使用硬件fw或者用别的系统临时充当一下fw，因为现在你的服务器已经不可信了，包括其上的fw等所有程序都不可信，只能一点点找了

Good Luck

孤独的鹰

所有的shell 系统命令都用光盘外挂进去
以前我做过一个iso文件里面静态编译了所有的系统命令和一些工具
mount上机器然后使用ISO内的命令进行检查
既然中了木马就是都不可信的

包子

顶楼上
楼上说的很好，很强大

seskissinger

原帖由 孤独的鹰 于 2007-10-17 10:20 发表
所有的shell 系统命令都用光盘外挂进去
以前我做过一个iso文件里面静态编译了所有的系统命令和一些工具
mount上机器然后使用ISO内的命令进行检查
既然中了木马就是都不可信的

我没做过所有命令的光盘。我新来的，有别的方法没？

platinum

原帖由 seskissinger 于 2007-10-18 16:49 发表

我没做过所有命令的光盘。我新来的，有别的方法没？

备份数据，重新配置，加强防护，别无他法
因为你如果被入侵了，那么所有东西都是不可信的（包括你跑的服务）

孤独的鹰

原帖由 platinum 于 2007-10-18 22:50 发表

备份数据，重新配置，加强防护，别无他法
因为你如果被入侵了，那么所有东西都是不可信的（包括你跑的服务）

没用的
很多人压根不知道是怎么被黑的，那就谈不上修补漏洞。
重新配置老问题依然出现，下次接着被黑。

也不能啥问题都说是新手不懂，谁天生就懂的，论坛解决问题就是点到为止，有点线索google一下不就出来。
难道非要象幼儿园老师一样。一口口喂东西给你吃。

seskissinger

有问题大家可以讨论。谢谢楼上的。

kingp999

是否有备份用的服务器?
最好把所有服务与数据转到另外一个去,这个应该停不了多久时间
既然不知道怎么被种的木马也没其它办法了

小N哥哥

原帖由 孤独的鹰 于 2007-10-17 10:20 发表
所有的shell 系统命令都用光盘外挂进去
以前我做过一个iso文件里面静态编译了所有的系统命令和一些工具
mount上机器然后使用ISO内的命令进行检查
既然中了木马就是都不可信的

能SHARE一份？