2欧独服被人爆了。。。

skywing · 发表于 2014-9-1 19:00:26

晕死我自己不太确定是不是被人爆了高手来帮忙看下
last命令是不是记录系统安装以后的登陆启动日志？如果是的话我的last日志就被人删除过了只有今天的登陆重启日志独服已经上线近一个星期了之前的记录全不见了。。。
我搞不懂的是那人既然爆了我的机器为什么不连我的密码也修改了我的系统是ubuntu12.04 不能直接root登陆日常操作都是一个有sudo权限的帐户完成的系统也只有这一个帐户他应该是爆了我这个帐户的密码
我刚才SSH登陆上去一登就被断开连接一登就被断开连接他为什么要这样做直接改密码不让我登陆就好了嘛为什么要这么麻烦断我的连接？

醉了 · 发表于 2014-9-1 22:37:12

安装fail2ban吧。。。

axaxax · 发表于 2014-9-1 22:31:58

如果密码不强的话很容易跑字典跑出来既然都key登录了就把密码登录ban了把

skywing · 发表于 2014-9-1 19:41:28

欧阳逍遥发表于 2014-9-1 19:18
抓紧备份数据查后门。重做系统。是正事。
查出了蛛丝马迹又能怎样？

我都不知道他怎么摸进来的不弄清楚的话下次还会中招

瞌睡熊 · 发表于 2014-9-1 19:24:10

重装吧，找出来也没用~~

skywing · 发表于 2014-9-1 19:18:58

jiajieit 发表于 2014-9-1 19:17
爆得好，谁叫你不卖呢。

你这是什么逻辑我不做黄牛还有错了？

欧阳逍遥 · 发表于 2014-9-1 19:18:27

抓紧备份数据查后门。重做系统。是正事。
查出了蛛丝马迹又能怎样？

jiajieit · 发表于 2014-9-1 19:17:20

爆得好，谁叫你不卖呢。

skywing · 发表于 2014-9-1 19:12:57

来个高手我给你root帐户你帮我上去看看能不能找出些蛛丝马迹既然把日志全删除了估计也不是什么高级黑客谢谢了

skywing · 发表于 2014-9-1 19:08:15

槛外人发表于 2014-9-1 19:02
你既然是密匙登陆即使知道root密码也没啥用吧。

这个没有设密匙密码设一个普通帐户登陆通过sudo完成需要root权限的操作 root不能直接登陆是空密码 ubuntu初始安装都是这样的设定

		自动登录	找回密码
密码			注册

[Windows VPS] 2欧独服被人爆了。。。