论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2010-03-09 09:30 |只看该作者 |倒序浏览

最近发现我服务器上有可疑现象：

1、用last命令发现有两条记录不是我在登录：
root    pts/0       57.red-79-153-14 Mon Mar  8 14:09 - 15:44  (01:35)
root    pts/0       57.red-79-153-14 Mon Mar  8 03:10 - 04:27  (01:16)

2、用history命令发现有一串可疑命令记录：
  474  w
  475  ps -x
  476  cd /var/tmp
  477  ls -a
  478  cd " "
  479  cd gosh
  480  chmod +x *
  481  ./go.sh 121
  482  cd /var/tmp
  483  cd " "
  484  cd gosh
  485  chmod +x *
  486  ./go.sh 221
  487  ./go.sh 222
  488  ./go.sh 223
  489  ./go.sh 220
  490  ./go.sh 114
  491  ./go.sh 115

这些命令不是我输过的，到底这命令是何意图呢？
请问是不是我服务器有漏洞被人入侵了？

文库|博客

7717060

版主

论坛徽章:: 0

2楼 [报告]

发表于 2010-03-09 09:41 |只看该作者

你看她的脚本在做什么?

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

chenyx

版主

论坛徽章:: 381

3楼 [报告]

发表于 2010-03-09 09:42 |只看该作者

检查下脚本的内容,应该是被入侵了

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

zldaring

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2010-03-09 09:50 |只看该作者

我已经把脚本删除了，这下安全了吗

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

chenyx

版主

论坛徽章:: 381

5楼 [报告]

发表于 2010-03-09 09:53 |只看该作者

检查下系统日志,看看能否发现时如何入侵的.
不堵上漏洞,不可能安全

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

vermouth

版主

论坛徽章:: 34

6楼 [报告]

发表于 2010-03-09 10:41 |只看该作者

root 都被盗了，赶快检查后门吧~

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

kepa520 该用户已被删除	7楼 [报告] 发表于 2010-03-09 15:45 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
kepa520 该用户已被删除	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？