晕了，vps沦陷

xyz · 发表于 2011-12-9 14:21:17

top命令发现一个ntpd进程cpu占用率一直99% 100%，发现是用户test开启的。然后找了下 log，沦陷了：

Dec 7 Password auth succeeded for 'test' from ::ffff:82.35.10.197:16366 （来自英国的IP）

进test目录发现一个w2ksp3.exe文件

请教下接下来需要做什么工作防护？

安迪 · 发表于 2011-12-9 14:22:27

黑阔？

融雪深秋 · 发表于 2011-12-9 14:23:59

被D了吧？

格格男 · 发表于 2011-12-9 14:24:06

提示: 作者被禁止或删除内容自动屏蔽

哈P哥 · 发表于 2011-12-9 14:27:18

那以后小心点啊

cnweb · 发表于 2011-12-9 14:28:14

完了

策哥 · 发表于 2011-12-9 14:28:42

不懂路过哦

zyzit · 发表于 2011-12-9 15:00:23

我表示能做的就是安慰你一下下

		自动登录	找回密码
密码			注册

格格男格格男当前离线积分 3367	4^# 发表于 2011-12-9 14:24:06 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
格格男格格男当前离线积分 3367
	回复支持反对举报

[疑问] 晕了，vps沦陷

浏览过的版块