太囧了。。。早上一起来，一台做redirecting的server 被黑。。。。。3 f# r- w# M! K1 T6 r) }# J! @# x
: Y; s( x% \, K- F! H4 g
SSH 直接refused了。。。1 h8 ~1 D% `# n8 H+ y$ R( ^
+ K, b7 ]3 I( e# _2 A不过幸好这台server只有tracking程序， database都是远程调用，影响不大，但是重装也够麻烦的。。裸机。。。
* y" D5 U, q# l" l2 B# p* O# I+ ?* X& G7 u# F
幸亏服务商提供web console， 直接进去。。。发现什么都变成read only了。。。检查一看。。。硬盘被黑了。。。8 V/ k; s) i( {& o
' Z) O5 W. T, H' s) Q9 @, c赶紧修复。。。6 ^% w6 d8 o8 B% @7 o# P: ]- L4 n X- Y
6 ~$ Q* K- w4 r) x6 m! p- i折腾了半天才好。。。
$ L1 F. P* T/ J1 t) C. u& j* U: q( i6 w4 O
看日志。。全部都是中国的IP。。220.*。*。*广西那边的。。。。 Y1 [7 A% C0 a, ]9 m, y
9 M& g1 B0 B5 t; [% C7 [* P' U不知道大家的server什么情况。。我这边天天被端口扫描。。。98%来源是天朝的IP, d' X! |! }) i& B+ e n% B
+ I1 H: r1 v e. A3 }3 G重要的server 全部安装 lfd, {0 o$ n" ]4 S, \6 e$ y
|
河小马 + 1000
发表于 2013-3-19 00:03:19
发表于 2013-3-19 00:09:57
+ V) n& ]7 @8 V8 v' t; j& u9 f2 F! K
发表于 2013-3-19 00:11:46
发表于 2013-3-19 00:23:51
发表于 2013-3-19 00:37:53
可能是收保护费的。
发表于 2013-3-19 09:26:57
