今天服务器被黑客给黑了！

platinum

恩，估计就是这么被黑的。。。。

Mc_Hill

路过，看看

abc3w

郁闷,Linux的安全一定得启用iptables吗?

l8888

我不知道为什么，只知道确实是这样
不过我现在又不能肯定是否真的和 /lib 无关，也没做实验的条件了，怕 mv /lib 之后给自己找麻烦，因为我那机器的光驱坏了

光驱坏了无所谓，路肯定要先走，完了还可以FTP回来嘛

beyond2004

[quote]原帖由 "abc3w"]郁闷,Linux的安全一定得启用iptables吗?[/quote 发表：

    是个问题

qsxing

唉。还好了。我恢复过来了。这几天他也没有进来了。估计是我这服务器里面没有什么值钱的东西。这个黑客还有职业道德。不像怪客。呵呵。
我的iptables都启用了。我就不知道他是怎么进来的。

枫影谁用了

原帖由 "qsxing" 发表：
唉。还好了。我恢复过来了。这几天他也没有进来了。估计是我这服务器里面没有什么值钱的东西。这个黑客还有职业道德。不像怪客。呵呵。
我的iptables都启用了。我就不知道他是怎么进来的。

可以证明一点!是你放进来的!           

我爱钓鱼

原帖由 "qsxing" 发表：
唉。还好了。我恢复过来了。这几天他也没有进来了。估计是我这服务器里面没有什么值钱的东西。这个黑客还有职业道德。不像怪客。呵呵。
我的iptables都启用了。我就不知道他是怎么进来的。

恩,写个总结吧.
另外,对外都开了什么服务呢?iptables都怎么配置的呢?

我菜我怕谁

你最好还是下载一个chkrootkit检查一下你的系统。
还有你看一看他有没有把你的*/bin或*/sbin下的东东拷贝到了别处。并赋予了suid/sgid权限！小心为好。8然下次就没这么幸运了。：)