太囧了。。。早上一起来,一台做redirecting的server 被黑。。。。。
( A5 ~# v b# A/ o
; `+ B" S* L! n% ]2 r- c& {# C( YSSH 直接refused了。。。7 k, Y, a, T! |. n& W
. n Q9 y0 e5 e. A9 V3 K
不过幸好这台server只有tracking程序, database都是远程调用,影响不大,但是重装也够麻烦的。。裸机。。。6 E' R6 L2 E$ B- A. e1 D( I0 l* g+ n
" w6 J7 x; U1 v& s/ i3 S6 Q幸亏服务商提供web console, 直接进去。。。发现什么都变成read only了。。。检查一看。。。硬盘被黑了。。。' B5 L) ]4 b9 j. h
+ n) e/ G7 S) b; ^& r
赶紧修复。。。$ @0 t# |7 W5 q2 i
/ d$ z L [! g$ I& W5 ]! S3 j) E( D
折腾了半天才好。。。7 }- u; S( f- y0 f
$ V5 |$ m1 C' A% r4 D4 H# O) h' H- U% }7 F
看日志。。全部都是中国的IP。。220.*。*。*广西那边的。。。。) {5 |7 i3 `5 D. f) X K) V" X
9 i- M2 S, n: c5 b4 O# D0 T不知道大家的server什么情况。。我这边天天被端口扫描。。。98%来源是天朝的IP
, T6 a/ j/ u9 B- m/ {( J, J% b$ t7 o$ j8 Z
重要的server 全部安装 lfd
$ d" k. q% q1 F" Y |