高手救命，服务器被黑，ssh-scan 100

wovoo

有N多ssh-scan 100进程，一个劲试图连接其他服务器得22端口。

求求大家救命啊，我该怎么办

real_lufeng

杀掉这些进程就可以了
查出它的启动途径

a.a

ps -ef 找到其p进程，k

ylcqen

先暂停所以的服务,升级吧,把安全做好在开放服务吧.

yufei

sudo killall -i ssh-scan

achlice

自己的机器狂连别的 SSH， 估计中招了吧?

      该看看系统 日 志，是什么 时候开始的，不然，就重作系统 吧

stone2008

原帖由 real_lufeng 于 2008-6-12 14:05 发表
杀掉这些进程就可以了
查出它的启动途径

我想问下怎么查出他的启动途径
谢谢

zhanghuiyun0978

http://bbs.chinaunix.net/thread-1224827-1-1.html

peppy203726

用服务器最好去买个硬件防火墙,可以抗DDOS.攻击,防SYN FLOOD,ICMP FLOOD,UDP FLOOD,CC攻击,有需要可以联系我QQ:188530901

zhouguanwu

还是安全问题，值得研究；
先干掉那些进程，找出问题原因，实际工作结合iptables.tcp_warppers.
加固系统安全。