免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 操作系统 › Linux新手园地 › 服务器受到攻击，ftp密码被盗！
最近访问板块 发新帖
查看: 2324 | 回复: 7
打印 上一主题 下一主题

服务器受到攻击，ftp密码被盗！ [复制链接]

Ultrawind

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2009-10-19 19:46 |只看该作者 |倒序浏览
突然发现网站首页访问不正常，查看源代码，被加入了<iframe>这样的代码。

以为是以前遇到过的木马而已，就查了下apache的日志和系统ftp日志。

竟然发现整个网站的所有index.php，main.php，default.php页面都被人通过ftp下载了，被修改后，然后又上传了。



可以肯定的是密码不是因为保管不慎丢失的。我估计是pure-ftp或者系统有漏洞，被黑客通过漏洞得到了ftp的密码。

目前我只能通过iptables来限制访问ftp的ip来避免被修改页面，没有找到根本原因。

大家遇过这种情况吗？或者知道是什么漏洞导致的？请指教一下啊。
chenyx

论坛徽章:
381
CU十二周年纪念徽章 日期:2014-01-04 22:46:58CU大牛徽章 日期:2013-03-13 15:32:35CU大牛徽章 日期:2013-03-13 15:38:15CU大牛徽章 日期:2013-03-13 15:38:52CU大牛徽章 日期:2013-03-14 14:08:55CU大牛徽章 日期:2013-04-17 11:17:19CU大牛徽章 日期:2013-04-17 11:17:32CU大牛徽章 日期:2013-04-17 11:17:37CU大牛徽章 日期:2013-04-17 11:17:42CU大牛徽章 日期:2013-04-17 11:17:47CU大牛徽章 日期:2013-04-17 11:17:52CU大牛徽章 日期:2013-04-17 11:17:56
2楼 [报告]
发表于 2009-10-19 20:46 |只看该作者
检查下系统日志,看看攻击前有什么操作
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
vermouth

论坛徽章:
34
亥猪 日期:2015-03-20 13:55:11戌狗 日期:2015-03-20 13:57:01酉鸡 日期:2015-03-20 14:03:56未羊 日期:2015-03-20 14:18:30子鼠 日期:2015-03-20 14:20:14丑牛 日期:2015-03-20 14:20:31辰龙 日期:2015-03-20 14:35:34巳蛇 日期:2015-03-20 14:35:56操作系统版块每日发帖之星 日期:2015-11-06 06:20:00操作系统版块每日发帖之星 日期:2015-11-08 06:20:00操作系统版块每日发帖之星 日期:2015-11-19 06:20:00黄金圣斗士 日期:2015-11-24 10:43:13
3楼 [报告]
发表于 2009-10-20 09:09 |只看该作者
赶快改密码，然后看看有没什么后门。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
cuci

论坛徽章:
1
寅虎 日期:2015-01-23 02:35:47
4楼 [报告]
发表于 2009-10-20 09:15 |只看该作者
检查系统安全，堵住后门，看看到底是如何侵入的
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
jonelaw

论坛徽章:
0
5楼 [报告]
发表于 2009-10-20 10:29 |只看该作者
关注
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
Ultrawind

论坛徽章:
0
6楼 [报告]
发表于 2009-10-20 11:00 |只看该作者
是不是中了木马呢？木马可以得到ftp的帐号密码的吗？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
leiislei

论坛徽章:
0
7楼 [报告]
发表于 2009-10-20 21:35 |只看该作者
你要先把FTP服务关闭 然后查看日志  发现问题所在 不只知道你的包代码是不是最新的
如果可以 以后你记得去官网下最新的 自己编译
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
kns1024wh

论坛徽章:
0
8楼 [报告]
发表于 2009-10-27 17:10 |只看该作者

回复 #1 Ultrawind 的帖子

建议升级软件包版本 修改用户的密码信息
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP