求助：bad ELF interpreter 错误

xiaobaibbb

回复 19# 昭襄王


    http://www.xfocus.net/projects/honeynet/scan/scan29.html
你可以参考一下，我觉得这个帅哥思维很清晰。。。

昭襄王

回复  昭襄王


     
你可以参考一下，我觉得这个帅哥思维很清晰。。。
xiaobaibbb 发表于 2010-09-02 14:06

    太巧了，这篇大文我刚刚浏览了一遍，是在http://www.linuxsir.org/bbs/showthread.php?t=113709
看不太明白，但是他说不重启就有办法恢复
可是我重启过了。。。

昭襄王

我想知道，假如攻击者想随时获得我的新密码能通过什么手段呢？mail？

xiaobaibbb

回复 23# 昭襄王


mail是第一选择
留下22端口，其他iptables全封掉。
很快他就出现了  

xiaobaibbb

检查下是否留了key了。。。

昭襄王

回复  昭襄王


mail是第一选择
留下22端口，其他iptables全封掉。
很快他就出现了
xiaobaibbb 发表于 2010-09-02 17:13

    除了暴破，还能通过什么？
我发现这家伙也不是特别强的高人，第一次入侵就是暴破的，后来就是执行了某个现成的脚本，把我的系统命令改了不少，似乎就能自动获取密码了。如果是这样，那我关掉mail，然后改密码，是不是能好一些？

xiaobaibbb

回复 26# 昭襄王


    要是他scp出去呢 要是我，我选择重装。。。
主要是你要清楚他怎么来的，否则重装完一样完蛋。。。

昭襄王

回复  昭襄王


    要是他scp出去呢  要是我，我选择重装。。。
主要是你要清楚他怎么来的，否则重装 ...
xiaobaibbb 发表于 2010-09-02 17:34

    这服务器是且仅是跑网站的，只要保留基本的ssh和http服务就够了，其他用不着。能不能做到禁止scp，但是保留ssh/sftp呢？就连ssh也只是为我一个人保留就行了，防止我不在单位出了问题没人知道怎么办。
sftp是为做网站前台的同事保留的，没法要求他也学linux。

shiyinian

如果我没猜错的话，你应该运行的是64位的操作系统，而你要用的东西需要32位库支持，所以，你需要安装32位的库，centos下面是yum install glibc.i686

zhy880

ln -s /lib64/ld-2.5.so /lib/ld-linux.so.1