linux服务器被黑客入侵后处理


本文摘自PHP中文网,作者巴扎黑,侵删。

场景:

周一上班centos服务器ssh不可用,web和数据库等应用不响应。好在vnc可以登录

使用last命令查询,2号之前的登录信息已被清空,并且sshd文件在周六晚上被修改,周日晚上2点服务器被人远程重启

root pts/1 :1.0 Mon Jul 3 11:09 still logged in

root pts/1 :1.0 Mon Jul 3 11:08 - 11:09 (00:01)

root pts/0 :0.0 Mon Jul 3 10:54 still logged in

root tty1 :0 Mon Jul 3 10:53 still logged in

reboot system boot 2.6.32-696.3.2.e Mon Jul 3 10:46 - 11:11 (00:25)

root pts/0 :0.0 Mon Jul 3 10:42 - down (00:01)

root tty1 :0 Mon Jul 3 10:40 - down (00:03)

reboot system boot 2.6.32-696.3.2.e Sun Jul 2 02:31 - 10:44 (1+08:12)

reboot system boot 2.6.32-431.el6.x Sun Jul 2 02:27 - 02:27 (00:00)

Jul 2 03:11:20 oracledb rsyslogd: [origin software="rsyslogd" swVersion="5.8.10

" x-pid="1960" x-info="

"] rsyslogd was HUPed

Jul 2 03:35:11 oracledb sshd[13864]: Did not receive identification string from

使用less /var/log/messages命令2点结合last命令,判断2点重启后IPATABLES生效,有大量的ssh暴力破解的扫描信息,由于机器是测试环境,上面安装了ORACLE和squid,临时管理了iptables,重启后iptables启动,应该没有再次被再次登录,但是系统中部分文件以及被修改

message文件中部分信息如下:

103.207.37.86

Jul 2 03:35:12 oracledb sshd[13865]: error: Bad prime description in line 186

Jul 2 03:35:12 oracledb sshd[13865]: error: Bad prime description in line 187

Jul 2 03:35:12 oracledb sshd[13865]: error: Bad prime description in line 188

Jul 2 03:35:13 oracledb sshd[13865]: Failed password for illegal user support f

103.207.37.86 port 58311 ssh2

Jul 2 03:45:05 oracledb sshd[13887]: Illegal user support from

103.79.143.234

113.108.21.16

Jul 2 05:10:37 oracledb sshd[14126]: Illegal user support from

103.79.143.234

Jul 2 05:10:37 oracledb sshd[14126]: Failed password for illegal user support f

rom

103.79.143.234 port 57019 ssh2

Jul 2 05:10:43 oracledb sshd[14128]: Did not receive identification string from

解决方法

1.修改root用户密码

2.由于sshd文件被修改,重新安装ssh,并设置只有指定内网IP可以访问

3.配置iptables,使iptables

重装SSHD

1.rpm -qa | grep ssh查询已安装包

系统已安装包:

openssh-clients,openssh-server,openssh,openssh-askpass

阅读剩余部分

相关阅读 >>

Linux怎么执行shell脚本

Linux中利用grep命令如何检索文件内容详解

ubuntu怎么配置svn服务器?

Linux如何查看环境变量

如何查看Linux系统配置

Linux查找文件在哪个文件夹

如何使用创建的自定义镜像创建ecs实例或者更换实例的系统盘

Linux如何删除文件夹

Linux使用手册之安装clion和运行使用总结

学习Linux,为什么要用虚拟机

更多相关阅读请进入《Linux》频道 >>



打赏

取消

感谢您的支持,我会继续努力的!

扫码支持
扫码打赏,您说多少就多少

打开支付宝扫一扫,即可进行扫码打赏哦

分享从这里开始,精彩与您同在

评论

管理员已关闭评论功能...

    正在狠努力加载,请稍候...