pmta被黑客攻破利用，求大神告知对方攻破了哪里，见帖子详述

ishane1112 · 发表于 2018-7-11 20:52:16

下午发现自建的一个ip的pmta被黑客利用正在发送接近25万封邮件，已发出去小五万封，看到此我立刻ssh登陆停止了pmta。

问题出来了，对方居然启动了我的pmta。

接着我继续停止，对方又继续启动，就这样来回了十几次。

可是，ssh我通过host.deny和host.allow限制了只有一个ip可以登陆，即便对方爆破了我的ssh账户也是无法登陆的进行命令操作的，可是他又是在我停止pmta的情况下如何启动pmta的呢？

现在也很惆怅对方到底攻破了哪里，我应该如何做来避免此类问题的发生，求这里的大神给些指点啊，不胜感激!

显示全部楼层 · 发表于 2018-7-12 09:07:30

会不会是脚本监控自启，找专业的人审查下日志吧

windflower · 发表于 2018-7-12 09:08:01

会不会是通过漏洞被拿shell了？

ishane1112 · 发表于 2018-7-12 12:03:27

windflower 发表于 2018-7-12 09:08
会不会是通过漏洞被拿shell了？

可能是，应如何防御呢？

1198345 · 发表于 2018-7-12 21:11:43

看日志啊日志解决一切问题啊

ishane1112 · 发表于 2018-7-13 23:13:32

1198345 发表于 2018-7-12 21:11
看日志啊日志解决一切问题啊

根据我的描述，你能判断出哪里出了问题吗？本人不懂技术啊

ishane1112 · 发表于 2018-7-14 07:29:34

1198345 发表于 2018-7-12 21:11
看日志啊日志解决一切问题啊

大神，看不懂日志啊，不是很懂技术问题，根据我描述的您大概能判断出哪里出了问题呢？

1198345 · 发表于 2018-7-14 16:02:50

看不懂日志那你就导出日志上传看看

Kris · 发表于 2018-10-2 00:04:40

楼主可以PM我,我帮你看看

SEO2018 · 发表于 2019-9-28 22:38:44

支持一下

sogouwz · 发表于 2021-11-17 21:57:26

楼主后来什么情况了？有解决掉问题不？
好像破解版本都有这个问题的

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	⚡️最干净<Wifi住宅+5G移动>IP代理	指纹浏览器，就用AdsPower
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利广告开户	独立站⚡️开户投放
DuoPlus专注打造跨境电商云手机	E.PN 虚拟卡	BINOM TRACKER 60% OFF!	比Adplexity还好用的Spy工具
MediaGo+Taboola+Ob开户	百度国际MediaGo⚡️让产品狂奔全球	百度国际，高点击转化，快速放量	百度国际MediaGo，独家原生流量
ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款	全球虚拟卡, 支持U充值
Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	一手BM分享户不限额	9Proxy ⚡️ $0.04/IP, 无限带宽
FB二三解0.1元一个	虚拟卡\|PTM星际卡	FB专用虚拟卡	Google、Bing官方总代联盟流量开户
FB账号资源/稳定靠谱/运行5年啦	FB开户代投/三不限/白名单	fb耐用号0.01一个	fb账号官方合作商
广告位出租

pmta被黑客攻破利用，求大神告知对方攻破了哪里，见帖子详述

点评

点评

社区QQ达人