我囧了。。。早上一起来。。一台tracking server 被黑。。。

河小马

太囧了。。。早上一起来，一台做redirecting的server 被黑。。。。。

+ x% B0 A6 L! {4 x1 XSSH 直接refused了。。。

2 n9 p2 V! r' z! p5 K5 v, B- f5 |不过幸好这台server只有tracking程序， database都是远程调用，影响不大，但是重装也够麻烦的。。裸机。。。
- X6 N% `: x' h$ s' o6 ^
幸亏服务商提供web console， 直接进去。。。发现什么都变成read only了。。。检查一看。。。硬盘被黑了。。。

" ]1 }0 _6 G! g0 x% e赶紧修复。。。
/ d0 y( L% {* O2 U1 w/ Z9 Z
6 R  v4 |: p6 V7 h- m& V折腾了半天才好。。。

# i' g3 d; Z# H' s( L* h$ k看日志。。全部都是中国的IP。。220.*。*。*广西那边的。。。。
' ~9 `% a8 a' L* }% r: i
( a  @4 g0 J' u8 G, f! F2 k不知道大家的server什么情况。。我这边天天被端口扫描。。。98%来源是天朝的IP
* r) z" g- r* p$ ]
. R4 L7 ]4 s, z# s* V重要的server 全部安装 lfd

左庶长

: e1 o7 Y% B2 B! A" s0 O9 i防不胜防啊，
6 q, i4 s* l) m) s; L$ ]& n不晓得，共享类主机，如何考虑数据的安全策略

net007

IM碰到这个最麻烦了,真是让费时间啊

河小马

左庶长 发表于 2013-3-19 00:09
) k8 K9 H/ D9 d4 H防不胜防啊，
不晓得，共享类主机，如何考虑数据的安全策略

这个做好自己程序的备份就可以了
3 R* t  b& l5 c& F- I1 B' \
服务器level 的备份，主机商都会做的

hudba

ssh改默认端口，使用专用密码生成程序生成的强密码。

dimaxson

he河马大元帅的信息泄露了？？

yincthh

可能是收保护费的。

河小马

hudba 发表于 2013-3-19 00:23
$ b  V/ `5 n( M; e+ n9 @ssh改默认端口，使用专用密码生成程序生成的强密码。

我基本都是使用强密码，端口没有改

孤旅梦雪

难道是有针对性的黑你?  还是碰巧遇到个大牛了?

河小马

孤旅梦雪 发表于 2013-3-19 06:56
: q1 B2 l& H0 ~2 h/ c- h6 @0 v8 p* ]难道是有针对性的黑你?  还是碰巧遇到个大牛了?

, r& y+ `4 J9 ^& H是人家乱扫吧。。。反正是把我的硬盘系统弄乱了

反扎马尾

把端口改了，不然有弱密码扫描工具天天对着扫

hxhcz88

树大招风 你懂的

centos

河马的吸引力太大了

givget

差点变   肉     鸡  了吧？

foxconndmd

修改默认端口会减少针对性攻击外的大部分攻击，都是22端口扫描。
也可用iptables限制单个IP单位时间内连接次数。