pmta被黑客攻破利用，求大神告知对方攻破了哪里，见帖子详述

ishane1112 · 发表于 2018-7-11 20:52:16

下午发现自建的一个ip的pmta被黑客利用正在发送接近25万封邮件，已发出去小五万封，看到此我立刻ssh登陆停止了pmta。

问题出来了，对方居然启动了我的pmta。

接着我继续停止，对方又继续启动，就这样来回了十几次。

可是，ssh我通过host.deny和host.allow限制了只有一个ip可以登陆，即便对方爆破了我的ssh账户也是无法登陆的进行命令操作的，可是他又是在我停止pmta的情况下如何启动pmta的呢？

现在也很惆怅对方到底攻破了哪里，我应该如何做来避免此类问题的发生，求这里的大神给些指点啊，不胜感激!

显示全部楼层 · 发表于 2018-7-12 09:07:30

会不会是脚本监控自启，找专业的人审查下日志吧

windflower · 发表于 2018-7-12 09:08:01

会不会是通过漏洞被拿shell了？

ishane1112 · 发表于 2018-7-12 12:03:27

windflower 发表于 2018-7-12 09:08
会不会是通过漏洞被拿shell了？

可能是，应如何防御呢？

1198345 · 发表于 2018-7-12 21:11:43

看日志啊日志解决一切问题啊

ishane1112 · 发表于 2018-7-13 23:13:32

1198345 发表于 2018-7-12 21:11
看日志啊日志解决一切问题啊

根据我的描述，你能判断出哪里出了问题吗？本人不懂技术啊

ishane1112 · 发表于 2018-7-14 07:29:34

1198345 发表于 2018-7-12 21:11
看日志啊日志解决一切问题啊

大神，看不懂日志啊，不是很懂技术问题，根据我描述的您大概能判断出哪里出了问题呢？

1198345 · 发表于 2018-7-14 16:02:50

看不懂日志那你就导出日志上传看看

Kris · 发表于 2018-10-2 00:04:40

楼主可以PM我,我帮你看看

SEO2018 · 发表于 2019-9-28 22:38:44

支持一下

sogouwz · 发表于 2021-11-17 21:57:26

楼主后来什么情况了？有解决掉问题不？
好像破解版本都有这个问题的

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	⚡️最干净<Wifi住宅+5G移动>IP代理	泰国仓储，本土仓发货2-3元/单
指纹浏览器，就用AdsPower	谷歌/FB/Bing/Yahoo代理商开户	7200W全球动态不重复住宅IP代理	全球优质流量，选TrafficStars
出售Facebook,友缘号,FB广告号,ins	FB/TT/KW 加白开户	ADPLEXITY + ADVERTCN	比Adplexity还好用的Spy工具
广	告	开	户
FB/Google/TK	海外多媒体	极速	下户
BINOM TRACKER 60% OFF!	MediaGo+Taboola+Ob开户	百度国际MediaGo⚡️让产品狂奔全球	百度国际，高点击转化，快速放量
百度国际MediaGo，独家原生流量	虚拟信用卡+独立站收款	行业首创新型指纹Cloak, 谷歌奇效!	Kookeey⚡️100%独享⚡️原生住宅IP
⚡IPFoxy住宅代理全场88折⚡	全球虚拟卡, 支持U充值	免账户投放 FB 广告（送项目）	2024做什么 - Media buy 项目库
免费黑五教程（持续更新、欢迎交流）	Facebook 批量上广告	Bridgeway - 联盟营销网络	IPCola 全新住宅代理 ⚡️ 免费试用
各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	Adsterra 的CPA/CPM/CPC 网站流量	在线注册美国/英国/香港等海外公司
EU KETO/CBD - Jumbleberry	FB二三解1元/个	9Proxy ⚡️ $0.04/IP, 无限带宽	cloak斗篷/ss/nutra/cpa/Dating
E.PN 虚拟卡	Asocks代理服务器$3/GB	高薪诚求实力FB投手（独立站）	《全新虚拟卡+全球收付款》
广告位出租	全球低价纯净住宅/移动IP-免费试用	广告代投, 东南亚物流, 虚拟信用卡	VMLogin指纹浏览器+多账号防关联

pmta被黑客攻破利用，求大神告知对方攻破了哪里，见帖子详述

点评

点评

社区QQ达人