[系统安全] 才用了2天就被黑了。郁闷。 [复制链接]

1楼 [报告]

发表于 2012-05-07 16:02 |显示全部楼层

本帖最后由 FaintKnowledge 于 2012-05-07 16:03 编辑

呵呵,捣乱型的,就是让你不好恢复(我觉得80%的可能是误操作造成的.入侵的话更好,别跑应用了,最好的学习资料了

)
last 命令,lastlog命令,看看登陆日志.
其实也没必要做其它的操作,缺什么文件,拷什么文件进去就行了.改掉root密码.开启防火墙
启动后看看监控下网络连接(需要间歇性的监控),有异常的就查看下那个连接的命令的进程名字. 有些进程是可以隐藏的,所以,ps不一定能显示出来.