求救 !! apache 給人hack 了

sunhead

我發現自己的伺服器中運行了幾個不明的程序...
而這幾個程序是由apache 來運行的, 跟著去/tmp 內,
看到了一些不是我上載的檔案....
現在我已經把這些程序kill, 同時將tmp 所有東西 -x ..
不過應該還不能解決..
請問它們是怎樣hack 我的主機, 而我又有什麼機方法可以防範呢?
謝

1. 
   
2. tmp list :
   
3. 
   
4. -rw-r--r--    1 apache   apache      26697 Feb 28 07:46 a
   
5. -rw-r--r--    1 apache   apache      17251 Jan 11 23:01 anacrond
   
6. -rw-r--r--    1 apache   apache      17251 Jan 11 23:01 anacrond.1
   
7. -rw-r--r--    1 apache   apache      17251 Jan 11 23:01 anacrond.2
   
8. -rw-r--r--    1 apache   apache      17251 Jan 11 23:01 anacrond.3
   
9. -rw-r--r--    1 apache   apache      17251 Jan 11 23:01 anacrond.4
   
10. -rw-r--r--    1 apache   apache      17251 Jan 11 23:01 anacrond.5
    
11. -rw-r--r--    1 apache   apache      17251 Jan 11 23:01 anacrond.6
    
12. -rw-r--r--    1 apache   apache      17251 Jan 11 23:01 anacrond.7
    
13. -rw-rw-rw-    1 apache   apache         25 Mar  7 08:05 ce
    
14. -rw-rw-rw-    1 apache   apache         28 Mar  7 08:05 cron_echo
    
15. -rw-rw-rw-    1 apache   apache        114 Mar  7 08:05 cron_root
    
16. -rw-r--r--    1 apache   apache       8192 Mar  7 07:56 _elf_lib
    
17. drwxrwxrwt    2 xfs      xfs          1024 Feb 25 15:59 .font-unix
    
18. drw-r--r--    2 apache   apache       1024 Mar  7 10:45 foo
    
19. drwxrwxrwt    2 root     root         1024 Feb 25 15:47 .ICE-unix
    
20. drw-------    2 root     root        12288 Mar 13  2004 lost+found
    
21. drw-rw-rw-    2 root     root        18432 Mar  7 04:31 mmcache
    
22. drw-r--r--    2 apache   apache       1024 Mar  7 10:43 port
    
23. -rw-r--r--    1 apache   apache      20080 Apr 16  2004 port.tgz
    
24. -rw-r--r--    1 apache   apache      20080 Apr 16  2004 port.tgz.1
    
25. -rw-r--r--    1 apache   apache      20080 Apr 16  2004 port.tgz.2
    
26. -rw-r--r--    1 apache   apache      20080 Apr 16  2004 port.tgz.3
    
27. -rw-r--r--    1 apache   apache      20080 Apr 16  2004 port.tgz.4
    
28. -rw-r--r--    1 apache   apache      20080 Apr 16  2004 port.tgz.5
    
29. -rw-r--r--    1 apache   apache      20080 Apr 16  2004 port.tgz.6
    
30. -rw-r--r--    1 apache   apache      20080 Apr 16  2004 port.tgz.7

复制代码

sunhead

求救呀~~~~ 大人們幫幫忙!!

JohnBull

不要使用光盘里自带的东西！
下源码现场编译！

sunhead

謝謝版主的回覆.

版主的意思是不要叫我不要用原rhel 3.0 的rpm?
我己經用yum 把apache 更新了是否也沒有用呢?
又我很想知道漏洞出在那裡,
可以解答我一下嗎?

LEOD

我了不喜欢RPM包！
建议楼主使用源码编译