VPS被黑.....

超验骇客 · 发表于 2014-12-19 21:04:07

打开IM被黑画面，大家有没遇见过这种情况？以后怎么避免？

testman · 发表于 2014-12-19 21:27:11

装的什么系统，什么面板啊？

超验骇客 · 发表于 2014-12-19 21:29:37

testman 发表于 2014-12-19 21:276 m& N5 r9 {/ m2 V- L c% i' C
装的什么系统，什么面板啊？

军哥那个！cpanel面板！

白龙君 · 发表于 2014-12-19 21:30:18

we are here. we do research. respect us.

wxmd · 发表于 2014-12-19 21:30:47

军哥那个是cpanel面板？？？？？那LNMP是神马？？

超验骇客 · 发表于 2014-12-19 21:32:57

wxmd 发表于 2014-12-19 21:30
( u) ]+ w1 s- A; e& D" C6 J军哥那个是cpanel面板？？？？？那LNMP是神马？？

兄弟，我是回答两个问题！

超验骇客 · 发表于 2014-12-19 21:34:52

超验骇客发表于 2014-12-19 21:29
" V O+ m' |) j) g( @/ A B Z+ T军哥那个！cpanel面板！

QQ 邮箱隔一两天就会收到这样的邮件 ----

Problems were detected with cPanel-provided files which are RPM controlled.
If you did not make these changes intentionally, you can correct them by running:

> /usr/local/cpanel/scripts/check_cpanel_rpms --fix

The following RPMs are found to be altered from their original install state:
MySQL55-devel,5.5.40,1.cp1136,/usr/include/mysql

flyingdog · 发表于 2014-12-19 22:14:43

rpm是linux 软件包管理工具，帮你下载更新各种软件的。

超验骇客 · 发表于 2014-12-19 22:25:36

flyingdog 发表于 2014-12-19 22:14. w$ i2 X9 z3 w$ W& {
rpm是linux 软件包管理工具，帮你下载更新各种软件的。

多谢！现在就知道了！都不知是哪里被入侵的.....

justhost · 发表于 2014-12-20 00:05:51

惹不起，还躲不起？

fatiery · 发表于 2014-12-20 19:00:24

WHM/cPanel或者是centos6系统漏洞导致被黑的概率相对较小，绝大多数都是安装的博客或者是内容管理程序(CMS)漏洞导致的。处理步骤一般都是把所有密码都改一遍，然后把安装的网站程序升级下，另外查看下文件名和文件修改时间，看看有没有后门、phpddos、邮件群发程序。

避免的话，只要经常把网站程序更新到最新版本被黑的概率就会大大降低。因为这种一般都是小黑客根据外面放出漏洞，写的批量入侵程序。比如通过搜索根据某关键词采集网站，然后验证网站是否存在漏洞，如果存在漏洞就上传一个后门程序（便于提权，上传phpddos攻击其他网站，或者是群发推销商品、钓鱼诈骗的垃圾邮件）或者是直接上一个像你这样的形象推广页面来满足下虚荣心（这种多为阿拉伯国家的黑客）。

超验骇客 · 发表于 2014-12-20 19:33:42

fatiery 发表于 2014-12-20 19:002 n, \$ e* x% f2 I7 A
WHM/cPanel或者是centos6系统漏洞导致被黑的概率相对较小，绝大多数都是安装的博客或者是内容管理程序(CMS) ...

多谢版主。我觉得是软件的有问题！这个后门程序怎么搞呀....有没教程之类的学习一下！

maketuwen · 发表于 2014-12-21 12:17:32

禁止写入~做好权限

河小马 · 发表于 2014-12-21 12:43:58

这个安装一个防火墙吧，尽量不用盗版的或者集成的系统

超验骇客 · 发表于 2014-12-21 19:44:32

河小马发表于 2014-12-21 12:43* v" h! X+ j2 z0 [2 P7 } I. s6 k
这个安装一个防火墙吧，尽量不用盗版的或者集成的系统

河大说的是！回头搞个防火墙！

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	⚡️最干净<Wifi住宅+5G移动>IP代理	指纹浏览器，就用AdsPower
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利广告开户	独立站⚡️开户投放
DuoPlus专注打造跨境电商云手机	E.PN 虚拟卡	BINOM TRACKER 60% OFF!	比Adplexity还好用的Spy工具
MediaGo+Taboola+Ob开户	百度国际MediaGo⚡️让产品狂奔全球	百度国际，高点击转化，快速放量	百度国际MediaGo，独家原生流量
ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款	全球虚拟卡, 支持U充值
Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	一手BM分享户不限额	9Proxy ⚡️ $0.04/IP, 无限带宽
IPCola原生住宅IP⚡️$2.1/条双ISP	FB二三解0.1元一个	虚拟卡\|PTM星际卡	FB专用虚拟卡
Google、Bing官方总代联盟流量开户	FB账号资源/稳定靠谱/运行5年啦	FB开户代投/三不限/白名单	广告位出租

VPS被黑.....

本帖子中包含更多资源

点评

点评

点评

点评

点评

评分

点评

社区QQ达人