[求助] 被入侵了 有知道這個(gè)是通過什么 方式進(jìn)來的 才這樣操作。

小丑人間

106 admin 下載SSH密鑰文件 114.80.207.220 2014-10-27 02:39
105 admin 生成SSH密鑰文件 114.80.207.220 2014-10-27 02:39
104 系統(tǒng)用戶 增加mysql數(shù)據(jù)庫 sqlsql 114.80.207.220 2014-10-27 02:39



為什么 第一步先加 sqlsql 數(shù)據(jù)庫存 這個(gè)不是默認(rèn)的嗎

我的密碼被改成默認(rèn)的了

幫分析一下什么 原因

2365688988

WDCP都已經(jīng)有詳細(xì)的安全設(shè)置方法了，就算是有漏洞不更新也不會登錄大WDCP的面板了，如果你不看官方的教程出問題才想起來到這里來就晚了�？纯垂俜降慕坛贪�http://www.cd-genova.com/bbs/thread-1438-1-1.html 如果你修改了后臺登錄的域名和綁定域名是不是就可以避免了呢？為什么不按照官方的做呢？？？！��！

winnike

看來，這個(gè)攻擊是針對 wdcp的，官方快點(diǎn)解決吧

impig33

之前提示過后臺的安全建議，老大沒在意�。�

http://www.cd-genova.com/bbs/viewthread.php?tid=37473


.

impig33

后臺把wdapache關(guān)掉吧，如果不是天天用的話

service wdapache stop
chkconfig wdapache off

需要的時(shí)候用ssh再開

danranyixiao

我也是同樣的問題，和你的一摸一樣，被入侵啦。。
你知道好的補(bǔ)救措施或方法了嗎。。？？
我的服務(wù)器時(shí)間現(xiàn)在和正常時(shí)間相差27分鐘，恢復(fù)不過來啦。。不知道怎么修改？

winnike

我的服務(wù)器昨天也被攻擊了。。。是這兩個(gè)IP

9095        admin        ******        117.42.52.36        2014-10-27 21:18        成功
9094        admin        ******        117.42.52.36        2014-10-27 13:23        成功
9093        admin        ******        117.42.52.36        2014-10-27 12:40        成功
9092        admin        ******        114.80.207.220        2014-10-27 02:29        成功
9091        admin        ********        220.177.235.195        2014-10-24 17:45        失敗
9090        admin        ********        220.177.235.195        2014-10-24 17:45        失敗
9089        admin        ********        220.177.235.195        2014-10-24 17:45        失敗
9088        admin        ********        220.177.235.195        2014-10-24 17:45        失敗
9087        admin        ********        220.177.235.195        2014-10-24 17:45        失敗
9086        admin        ********        220.177.235.195        2014-10-24 17:45        失敗
9085        admin        ********        220.177.235.195        2014-10-24 17:03        失敗

iamfly

回復(fù) 2# admin


   106 admin 下載SSH密鑰文件 114.80.207.220 2014-10-27 02:39
105 admin 生成SSH密鑰文件 114.80.207.220 2014-10-27 02:39

這2步被下載了，有什么補(bǔ)救的措施嗎？

admin

沒升級到最新的版本吧?