太囧了。。。早上一起来,一台做redirecting的server 被黑。。。。。, `; e2 @4 {& m' Z$ T
2 z9 m& e" [ n% i/ l( f4 [1 U
SSH 直接refused了。。。7 Z" H1 [2 u0 h& E* O& U
( e2 m; k0 R3 j6 u) Q" I1 [) N" m [. Q不过幸好这台server只有tracking程序, database都是远程调用,影响不大,但是重装也够麻烦的。。裸机。。。
. _4 Z% d1 R x' z3 E0 `$ H' Q* p, d# w1 a% D
幸亏服务商提供web console, 直接进去。。。发现什么都变成read only了。。。检查一看。。。硬盘被黑了。。。
; c, r1 Z0 n6 ^. L7 z
6 @* s4 z2 I6 C }; G5 V赶紧修复。。。 `0 X1 ^1 D; t
$ Z) t Z* i! M [6 W折腾了半天才好。。。# L% ]7 V- b, a! U4 q) m
& ], n4 x6 y, y3 `+ y! T! N
看日志。。全部都是中国的IP。。220.*。*。*广西那边的。。。。5 C* U, B) {: T% V- p x1 [
" d# J# Y/ Y4 k( ]; n% s不知道大家的server什么情况。。我这边天天被端口扫描。。。98%来源是天朝的IP% h* J5 H$ R) R4 y
$ F h( ~/ `+ P7 T& P
重要的server 全部安装 lfd
1 s5 C( }7 [0 ?; I0 ? |