我囧了。。。早上一起来。。一台tracking server 被黑。。。

河小马

太囧了。。。早上一起来，一台做redirecting的server 被黑。。。。。
/ ]& X+ J1 n& D) @" X( k
3 B2 n1 D. F' r8 H' u8 tSSH 直接refused了。。。

, {1 r" B! p# u9 a" M不过幸好这台server只有tracking程序， database都是远程调用，影响不大，但是重装也够麻烦的。。裸机。。。

1 n) Z2 G' y, ]& z) p, [幸亏服务商提供web console， 直接进去。。。发现什么都变成read only了。。。检查一看。。。硬盘被黑了。。。
5 e3 K0 e) q1 T) g
9 r5 I7 N$ F  L& Q0 d2 l2 `赶紧修复。。。

4 P8 C: N- i) J1 B& @/ s折腾了半天才好。。。
: G! f! d, u' l  S" I4 f
* t  @4 j0 g* z1 E9 E看日志。。全部都是中国的IP。。220.*。*。*广西那边的。。。。

# A" P1 R5 `" Y; X: O* R4 \  }不知道大家的server什么情况。。我这边天天被端口扫描。。。98%来源是天朝的IP

1 K$ U/ R- n6 l% J重要的server 全部安装 lfd
  D/ t2 g4 T) Y1 i4 i4 q$ i5 e

左庶长

5 O' }: r% Y# X: l' Q1 q防不胜防啊，
9 l+ c, U0 ]/ t# G0 l7 _: m不晓得，共享类主机，如何考虑数据的安全策略

net007

IM碰到这个最麻烦了,真是让费时间啊

河小马

左庶长 发表于 2013-3-19 00:09
6 ~; [6 n" c9 T防不胜防啊，
2 r1 G2 f+ p6 z4 N7 p不晓得，共享类主机，如何考虑数据的安全策略

: c# G- a8 Z% E1 P% x; O这个做好自己程序的备份就可以了
6 b4 i- F8 N' l
+ T' h5 H( ]& A/ H- N! g服务器level 的备份，主机商都会做的

hudba

ssh改默认端口，使用专用密码生成程序生成的强密码。

dimaxson

he河马大元帅的信息泄露了？？

yincthh

可能是收保护费的。

河小马

hudba 发表于 2013-3-19 00:23
6 S+ ?' e. y+ xssh改默认端口，使用专用密码生成程序生成的强密码。

5 ^/ p* E9 E$ a' H5 i0 t6 Z我基本都是使用强密码，端口没有改

孤旅梦雪

难道是有针对性的黑你?  还是碰巧遇到个大牛了?

河小马

孤旅梦雪 发表于 2013-3-19 06:56
+ b1 Q; J2 ^9 e难道是有针对性的黑你?  还是碰巧遇到个大牛了?

/ d9 \; U- Y/ w$ R/ a) o4 @1 P是人家乱扫吧。。。反正是把我的硬盘系统弄乱了

反扎马尾

把端口改了，不然有弱密码扫描工具天天对着扫

hxhcz88

树大招风 你懂的

centos

河马的吸引力太大了

givget

差点变   肉     鸡  了吧？

foxconndmd

修改默认端口会减少针对性攻击外的大部分攻击，都是22端口扫描。
也可用iptables限制单个IP单位时间内连接次数。