免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2828 | 回复: 3
打印 上一主题 下一主题

我的服务器好像被入侵了,mysql数据及文件无故丢失 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2007-09-18 10:22 |只看该作者 |倒序浏览
mysql数据中的一个库无故丢失一些表的内容,及与这个表有关的文件(已经上传的文件)。出现频率3-5一次,

目前修改了mysql的root密码,及oodxyancp的密码。刚刚才修改的。其他的没发现异常,数据库中var/*.err这个文件没有异常。

/var/log/message的日志内容

Sep 17 16:18:59 localhost sshd(pam_unix)[5749]: authentication failure; logname= uid=0 euid=0 tty=NODEVssh ruser= rhost=218.104.139.66 user=oodxyancp
Sep 17 16:19:20 localhost vsftpd(pam_unix)[5760]: check pass; user unknown
Sep 17 16:19:20 localhost vsftpd(pam_unix)[5760]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=218.104.139.66
Sep 17 16:19:23 localhost vsftpd(pam_unix)[5762]: check pass; user unknown
Sep 17 16:19:23 localhost vsftpd(pam_unix)[5762]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=218.104.139.66
Sep 17 16:19:27 localhost vsftpd(pam_unix)[5765]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=218.104.139.66 user=oodxyancp
Sep 17 16:19:41 localhost vsftpd(pam_unix)[5786]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=218.104.139.66 user=oodxyancp
Sep 17 16:20:36 localhost vsftpd(pam_unix)[5828]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=218.104.139.66 user=oodxyancp
Sep 17 16:24:54 localhost sshd(pam_unix)[5959]: session opened for user oodxyancp by (uid=525)
Sep 17 16:36:04 localhost vsftpd(pam_unix)[6354]: check pass; user unknown
Sep 17 16:36:04 localhost vsftpd(pam_unix)[6354]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=58.60.53.150
Sep 17 16:36:07 localhost vsftpd(pam_unix)[6356]: check pass; user unknown
Sep 17 16:36:07 localhost vsftpd(pam_unix)[6356]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=58.60.53.150
Sep 17 16:36:37 localhost vsftpd(pam_unix)[6372]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=58.60.53.150 user=oodxyancp
Sep 17 16:41:30 localhost vsftpd(pam_unix)[6482]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=58.60.53.150 user=oodxyancp
Sep 17 16:43:15 localhost vsftpd(pam_unix)[6566]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=218.104.139.66 user=oodxyancp
Sep 17 16:43:18 localhost vsftpd(pam_unix)[6571]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=218.104.139.66 user=oodxyancp
Sep 17 16:43:36 localhost vsftpd(pam_unix)[6611]: check pass; user unknown
Sep 17 16:43:36 localhost vsftpd(pam_unix)[6611]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=58.60.53.150
Sep 17 16:43:39 localhost vsftpd(pam_unix)[6614]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=58.60.53.150 user=oodxyancp
Sep 17 16:49:01 localhost vsftpd(pam_unix)[6803]: check pass; user unknown
Sep 17 16:49:01 localhost vsftpd(pam_unix)[6803]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=58.60.53.150
Sep 17 16:49:04 localhost vsftpd(pam_unix)[6805]: check pass; user unknown
Sep 17 16:49:04 localhost vsftpd(pam_unix)[6805]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=58.60.53.150
Sep 17 16:49:07 localhost vsftpd(pam_unix)[6807]: check pass; user unknown
Sep 17 16:49:07 localhost vsftpd(pam_unix)[6807]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=58.60.53.150
Sep 17 16:53:32 localhost vsftpd(pam_unix)[6985]: check pass; user unknown
Sep 17 16:53:32 localhost vsftpd(pam_unix)[6985]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=58.60.53.150
Sep 17 16:53:36 localhost vsftpd(pam_unix)[6987]: check pass; user unknown
Sep 17 16:53:36 localhost vsftpd(pam_unix)[6987]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=58.60.53.150

论坛徽章:
0
2 [报告]
发表于 2007-09-19 11:19 |只看该作者
从这里没看出数据库的问题
你查看下数据库文件是否缺少还是表结构出了问题?

论坛徽章:
0
3 [报告]
发表于 2007-09-19 14:08 |只看该作者

回复 #2 addbe 的帖子

你好! 数据库文件没有缺少,。 表结构也没问题,

恢复到前一天的数据就正常了,,期间我们没有对数据库作任何修改

论坛徽章:
0
4 [报告]
发表于 2007-09-20 14:56 |只看该作者
会不会和磁盘有关系?
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP