太囧了。。。早上一起来,一台做redirecting的server 被黑。。。。。
! g) H3 H. r% j: J" b1 K' U8 R3 z( g4 r7 ~+ M) r+ a
SSH 直接refused了。。。; Z2 S- o* w& p# m) _
. p/ Q' z4 A' N3 o- E7 [5 K不过幸好这台server只有tracking程序, database都是远程调用,影响不大,但是重装也够麻烦的。。裸机。。。
1 K* d, F2 }/ J6 D2 V
2 I4 ^( @% F+ W7 y/ q幸亏服务商提供web console, 直接进去。。。发现什么都变成read only了。。。检查一看。。。硬盘被黑了。。。
8 t( F! ~1 i& P% u) G, W! j1 x% g. M- ]4 ?( c l$ e j
赶紧修复。。。5 ]5 l' l/ ~2 `
! Q3 {% _- `5 ?. j
折腾了半天才好。。。
& G0 t) h2 v5 g, U' |. ~
, w. V# j0 q+ Q2 I+ b看日志。。全部都是中国的IP。。220.*。*。*广西那边的。。。。6 Y& a4 H8 H& \6 K" E" r. ^
) }2 x# r, q. M3 c
不知道大家的server什么情况。。我这边天天被端口扫描。。。98%来源是天朝的IP) o1 X( H7 O: c5 S" n, e' ?( R
( A" F: r" S4 x/ H1 z' w
重要的server 全部安装 lfd
7 y6 [: R1 j, O" N |