唉，公司服务器给黑了……请教大家一些问题……

cm_locke · 发表于 2003-11-20 17:53:43

我用last命令查最近的登陆情况
发现有几行登陆记录是没有记录ip的，类似于……
root tty1 Wed Nov 19 23:06 - 23:06 (00:00)
黑客究竟是用什么手段上来的……IP没有记录，一般我们用SSH登陆的记录
root pts/0 ×.×.×.20 Tue Nov 4 10:46 - 13:07 (02:20)
这样的格式……
望有高人指点……解释一下
拜托了……

真是心情不好，本来这个服务器已经是严密保安了……
安装的程序很少，老板找朋友装的redhat7，然后我在上面装了mysql而已……
机房有防火墙，我们只对外开放了80端口，其他端口想访问，必须是我们公司自己的IP地址……
服务器用的很少，平时就是作为公司的smtp帮同事发发信（不收信的）……
无端给人黑了……给Boss骂真的很不爽啊……

foxblue-snow · 发表于 2003-11-20 21:18:12

没想到linux也这么容易被黑呀，看来学无止境呀，希望有答案可以解决，盼高手来答

jenkin · 发表于 2003-11-20 21:35:31

你服务器没锁，还是忘了退出登陆？？？哇哈哈哈

James_Lee · 发表于 2003-11-21 09:00:30

mysql的根用户密码设置了没有？

ttii · 发表于 2003-11-21 11:26:40

最基本安全设置可能都没有做吧,比如至少要用,ntsysv来关闭大部分的不用服务吧，估计每做
不做这些linux不是很安全的，还有你更新重要的openssh了吗？有些版本有漏洞，现在很多黑客工具都能突破，ssh这些重要软件一定要更新阿！！
不要用最新版本，用最稳定的版本，这是忠告
最近预计写点安全方面的文章，大家有什么需要，我看写点什么方面的内容。呵呵

weilei0716 · 发表于 2003-11-21 12:02:59

多来这里讨教吧：）
提醒：
在安装好服务器之后，组成一个HACK小组（应该说安全小组）对你们公司的服务器进行不断的攻击，观察服务器的反应，直到攻击者说“我们没什么办法侵入了”。

我们个人的小服务器，欢迎大家来HACK。
不过公司的就不同了，建议多请些技术力量吧：）哈~~~~~~

hmqq · 发表于 2003-11-21 12:45:20

root tty1 Wed Nov 19 23:06 - 23:06 (00:00)
[quote:133fe3d522="jenkin"]你服务器没锁，还是忘了退出登陆？？？哇哈哈哈[/quote]
呵呵，可能是这样啊，tty1
要避免别人接触到机器啊！！！

gugong · 发表于 2003-11-21 15:13:18

是控制台（终端）登陆的。

想黑 Linux ，也不是那么简单的。

书上说的是理论的东西。

gugong · 发表于 2003-11-21 15:15:05

[quote:b976d3fd1d="ttii"]最基本安全设置可能都没有做吧,比如至少要用,ntsysv来关闭大部分的不用服务吧，估计每做
不做这些linux不是很安全的，还有你更新重要的openssh了吗？有些版本有漏洞，现在很多黑客工具都能突破，ssh这些重要软件一定要更新阿！！
不要用最新版本，用最稳定的版本，这是忠告
最近预计写点安全方面的文章，大家有什么需要，我看写点什么方面的内容。呵呵[/quote]

即使有漏洞，被黑的机会只是在理论上存在。

ruochen · 发表于 2003-11-21 15:24:58

应该不是被黑!~

是控制台（终端）登陆的吧。

laokan · 发表于 2003-11-22 08:16:47

有道理，正所谓家贼难防

没什么 · 发表于 2003-11-22 10:25:22

再好的防火墙也防不住从本机登录啊

quan01 · 发表于 2003-11-22 16:39:26

很多的问题从内部发生,你能保证你的内部的机器没有木马吗对?所有的机器都不要太相信!对服务器要对内部访问做日志.看一下内部是否有可疑的连接!

		自动登录	找回密码
密码			注册