我的linux服务器被黑了，无从下手

loveKDE

是不是内部有人哟？linux被黑成这样有点郁闷。

sunnypan

sql注入的可能性比较大吧，检查你的php代码。

大大狗

我好同情你啊，被黑成这样，我看重做一个系统比较好。我看好像从数据库注入的可能性比较大啊

inch

原帖由 大大狗 于 2006-1-2 13:57 发表\r\n我好同情你啊，被黑成这样，我看重做一个系统比较好。我看好像从数据库注入的可能性比较大啊

\r\n\r\n非常感谢！SQL注入也有可能的！此外，RedHat Linux是不是也经常有漏洞产生，那这些漏洞的相关资料及补丁会发布在哪里呢？麻烦各位发个链接呢。

kingnetwork

查看一下登陆情况\r\nlastlog\r\nlast\r\n另外，如果你的系统仅仅是被修改了主页，可能是因为apache的问题，apache的log到了2G会有错误\r\n停掉所有不用的服务，还有查看history，看看黑客运行了些什么命令，还有查看一下/etc/xinetd.d目录的相关配置，可能黑客会留有后门

tigeroar

chkrootkit\r\n好像是叫这个，看看有没有东西被 改过。

inch

原帖由 kingnetwork 于 2006-1-3 20:23 发表\r\n查看一下登陆情况\r\nlastlog\r\nlast\r\n另外，如果你的系统仅仅是被修改了主页，可能是因为apache的问题，apache的log到了2G会有错误\r\n停掉所有不用的服务，还有查看history，看看黑客运行了些什么命令，还有查看一下 ...

\r\n\r\nlastlog 日志都被删除掉了，history根本没用。