12 / 2 页下一页

服务器被入侵，root失守，sos [复制链接]

kakaru kakaru 当前离线禁止发言好友博客消息论坛徽章: 0	电梯直达 1楼 [收藏(0)] [报告] 发表于 2007-10-10 14:33 \|只看该作者 \|倒序浏览提示: 作者被禁止或删除内容自动屏蔽
kakaru kakaru 当前离线禁止发言好友博客消息论坛徽章: 0	文库\|博客信息安全漏洞周报第414期.pdf 信息安全漏洞月报（2018年5月）.pdf 信息安全漏洞周报第409期.pdf 我所了解的通信协议是这样的.pdf 网络安全绝不是装个杀毒软件这么简单.docx kafka删除topic 大白话了解哈希洪荒攻击 cratedb导入json数据 REdis一致性方案探讨

seskissinger

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2007-10-10 15:07 |只看该作者

我也是网管，加我qq一起学习吧！52775099

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

platinum

广告杀手

论坛徽章:: 0

3楼 [报告]

发表于 2007-10-11 07:41 |只看该作者

最好的办法是拔掉网线、备份数据、重装系统、加强安全意识

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

kakaru kakaru 当前离线禁止发言好友博客消息论坛徽章: 0	4楼 [报告] 发表于 2007-10-12 11:32 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
kakaru kakaru 当前离线禁止发言好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

123router_liu

白手起家

论坛徽章:: 0

5楼 [报告]

发表于 2007-10-16 16:37 |只看该作者

把2个文件删除，重新建立一个，或者更改这2个文件。删除不要的用户。更改密码。停止不需要的服务。把文件权限限制。拒绝更改密码等

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

xB1ue

白手起家

论坛徽章:: 0

6楼 [报告]

发表于 2007-10-17 00:52 |只看该作者

禁止所有从服务器发起的主动连接。
k.c 不过是一个比较烂的反弹程序而已，把自启动信息写进了 rc.local 或者 rc.conf 里面

不过怕就怕k.c不过是个障眼法，有更狠的招数在后面，天生拿到root了，又没有等级保护，谁知道他做了什么，你能看到的是 bash / login，你没看到的呢？也许是 LKM，也许是 rootkit，甚至连 kernel 都给你修改了重编译
who knows~~~

还是按3楼说的，断网，备份数据，重做系统，再恢复吧。。。不过重做之前最好能分析分析看看是从哪里被突破的，以及整个手法，呵呵，知己知彼嘛

Good Luck

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

孤独的鹰

丰衣足食

论坛徽章:: 0

7楼 [报告]

发表于 2007-10-17 11:02 |只看该作者

k.c初略的看看
应该就是个反弹后门
只是不知道他怎么进来获得ROOT权限的
密码简单？
LZ方便的话提供一下服务器版本和应用的情况

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

包子

白手起家

论坛徽章:: 0

8楼 [报告]

发表于 2007-10-17 17:21 |只看该作者

同求楼主服务器发行版版本和应用版本

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

kakaru kakaru 当前离线禁止发言好友博客消息论坛徽章: 0	9楼 [报告] 发表于 2007-10-19 10:54 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
kakaru kakaru 当前离线禁止发言好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

孤独的鹰

丰衣足食

论坛徽章:: 0

10楼 [报告]

发表于 2007-10-19 11:05 |只看该作者

VNC 只有bypass漏洞啊
是不是你们jsp应用写的有bug
或者tomcat管理界面没设置密码

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

12 / 2 页下一页

返回列表

Chinaunix › 论坛 › IT运维 › 数据安全 › 服务器被入侵，root失守，sos

kakaru kakaru 当前离线禁止发言好友博客消息论坛徽章: 0	电梯直达 1楼 [收藏(0)] [报告] 发表于 2007-10-10 14:33 \|只看该作者 \|倒序浏览提示: 作者被禁止或删除内容自动屏蔽
kakaru kakaru 当前离线禁止发言好友博客消息论坛徽章: 0	文库\|博客信息安全漏洞周报第414期.pdf 信息安全漏洞月报（2018年5月）.pdf 信息安全漏洞周报第409期.pdf 我所了解的通信协议是这样的.pdf 网络安全绝不是装个杀毒软件这么简单.docx kafka删除topic 大白话了解哈希洪荒攻击 cratedb导入json数据 REdis一致性方案探讨

kakaru kakaru 当前离线禁止发言好友博客消息论坛徽章: 0	4楼 [报告] 发表于 2007-10-12 11:32 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
kakaru kakaru 当前离线禁止发言好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

kakaru kakaru 当前离线禁止发言好友博客消息论坛徽章: 0	9楼 [报告] 发表于 2007-10-19 10:54 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
kakaru kakaru 当前离线禁止发言好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？