我的redhatlinux9被入侵！

kk_bird

现象就是  我网站目录下多出来一个rpm目录，下面放了一些恶意网页！
/usr/local/ltj是我的网站目录！

然后secure日志中的原文如下
May  5 04:52:20 lovesharon adduser[25386]: new user: name=rpmbase, uid=666, gid=0, home=/usr/local/ltj/rpm, shell=/bin/bash


我想问问大家这是什么漏洞，怎样解决？还有就是使用linux9需要怎样打补丁？到哪里可以了解？我英文很差，而且使用linux从来没有升级过，因为不太敢，怕系统崩溃。

kk_bird

在线等各位回帖！

好好先生

先断开网,再贴出一些其它的日志........

kk_bird

up一下 小弟确实着急啊 继续等

kk_bird

[quote]原帖由 "好好先生"]先断开网,再贴出一些其它的日志........[/quote 发表：


终于有人回帖了，你还要什么日志，说吧！！！因为log下的日志非常庞大，我不可能都传上来 。

kk_bird

apache日志在那个rpmbase用户建立的时间 有个ip访问过rpm目录下的文件，所以可以确定哪个ip有问题，你还需要什么日志 能具体说一下吗？我会按照你说的把日志发上来。

初学摄影

If you not good at linux,reinstall is the best select.........

kk_bird

楼上的兄弟是让我重新安装吗？ 如果重新安装之后 漏洞依然存在啊，依然不能解决问题阿！

kk_bird

继续up，期待解决问题！boss让我重新做系统，但是如果重做 又被黑了，我怎么办？

初学摄影

[quote]原帖由 "kk_bird"]继续up，期待解决问题！boss让我重新做系统，但是如果重做 又被黑了，我怎么办？[/quote 发表：


看一看置顶的精华贴分类索引,安全部分........