我的linux 是不是 成了别人的肉鸡了??? HELP ME

bluejack

前几天 我上服务器的时候 发现 一个 陌生用户 登陆 一查 IP 用的 代理 来自澳大利亚


who  一看  有个用户 abc 正在服务器上... (这个用户是我在本地测试的时候加的用户,放到机房去的时候忘记删除了...BH!!!)

然后我就看了下所有的进程!!

发现 abc 这个用户 开启了很多进程  其中有一个 进程名字叫 :serverscan   占用系统资源非常巨大


差不多 20 分钟以后 估计是他 发现我也在上面  退出了所有 abc 启动的进程  就消失了

我随后立马删除了 abc 用户!  日志文件里也米看到任何有价值的东西!!


问题是   现在 这服务器 在我同城 但是 有时候链接 速度很慢 ,我是电信接入 .机房是网通机房. 即使是这样 应该也不会慢才对 毕竟是同城啊!!]

现在很头大 偶是个菜鸟   不知道怎么搞了   请高手帮帮我!!

lunchan

先封了那個IP

bingosek

还好，发现得早呀，至于他做了些什么，要看你那abc用户的权限有多大、人家水平有多高、内核缓冲区溢出的漏洞修复了没有、你其它用户的权限控制得严不严。
为了安全，最好是把系统重装一下
至于链接快慢问题，不一定跟这个有关系。

bluejack

是啊 还好发现的早   不然就损失大了 不过 那是一台 新服务器 上面全是空的 当时发现的 时候 服务器上面还米放任何东西!!

DELL 原装  2U 的 服务器!!



现在就是  链接很慢   要么就感觉 一卡一卡的   有时候输入命令 能一下全部输入完  有时候 输几个字母 就卡哪  半天 才 回过神来!!

[ 本帖最后由 bluejack 于 2006-7-26 09:51 编辑 ]

raid_fifa

啥叫“DELL 原装”？？？

bluejack

呵呵 也没什么了  其实就是 从 DELL 公司内部拿出来的 机器

phpman

scp本地的ps，netstat等命令过去，查查有什么异常，可以看看abc的~下的.bash_histry看看都做了些什么。

lingfen1552

险啊！！！！！！！

5day

/etc/hosts.deny
/etc/hosts.allow

yjd333

win被黑哦还能懂点查查。现在刚接触linux要是哪天被挂了。还真不懂怎么查。HOHO。
好好学习