vps被人搞成邮件服务器了

newcb · 发表于 2018-3-15 22:16:03

有人告到vps的服务商里，服务商发邮件给我，才发现，我的vps被人用来发送垃圾邮件了。这些人是如何入侵到我的vps里啊，我看没有相应的登录和操作过程呢，我的root的密码强度也很高的。为什么呢？

alinwo · 发表于 2018-3-15 22:36:08

一般都是利用的脚本漏洞，你用的什么建站程序?

Black_industrie · 发表于 2018-3-16 00:01:49

查看日志啊。

Atrus · 发表于 2018-3-16 08:24:05

本帖最后由 Atrus 于 2018-3-16 08:26 编辑

查看日志删除该域名下所有文件【一般是code不干净】
重建VPS 生成SSH Keys
修改iptables规则
安装denyhosts等
-- 因为使用破解分享主题被入侵过多次，后来重要的网站和VPS只用干净正版脚本

newcb · 发表于 2018-3-16 14:19:33

应当看哪个日志呢？服务器要不要重新安装啊？

newcb · 发表于 2018-3-16 14:20:07

alinwo 发表于 2018-3-15 22:36
; n" h2 \! D x$ D* b* u) s一般都是利用的脚本漏洞，你用的什么建站程序?

用的wdcp

fatiery · 发表于 2018-3-19 17:05:21

各种漏洞都有可能造成服务器被入侵，最麻烦的是还留了后门。

Toogle · 发表于 2019-3-25 12:55:01

刚安装完系统两三天，后台一看，也有入侵ssh的记录了……怎么这么快？

学习中……

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	需要代理IP?⚡️Proxysites.ai⚡️	指纹浏览器，就用AdsPower
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放
FB BM不限额，短id账单户	E.PN 虚拟卡	DuoPlus专注打造跨境电商云手机	BINOM TRACKER 60% OFF!
比Adplexity还好用的Spy工具	ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	全球虚拟卡, 支持U充值
Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	9Proxy ⚡️ $0.04/IP, 无限带宽	IPCola原生住宅IP⚡️$1.8/条双ISP
Google、Bing官方总代联盟流量开户	fb耐用号0.01一个	fb账号官方合作商	FB资源，账单户，分享户，国内一手
FB企业户BM户账单户源头	收FB代投工作室,收TrafficFactory账号	IPWO全球住宅代理⚡️免费测试⚡️	FB海外三不限-户源多费率低
PTM全球虚拟卡—进来交个朋友!	PTM虚拟卡⚡️费率透明⚡️额度随心	FB虚拟卡⚡️消费越多返现越多	虚拟卡 - Pay2.House
【找量】BA独家Nutra单找量	广告位出租	虚拟卡返佣1%，国内持牌机构

vps被人搞成邮件服务器了

点评

浏览过的版块

社区QQ达人