删除这四个包，删除时centos提示包之间有依赖关系，按照提示从依赖关系的最里层开始删除，
按照openssh-askpass openssh openssh-server openssh-clients这个顺序删除就可以了。
2.安装
使用yum逐一安装，yum install openssh-askpass **
安装openssh-server时提示：
unpacking of archive failed on file /user/sbin/sshd cpio:rename
删除文件提示Operation not permitted错误
查询文件的隐藏属性
lsattr /usr/sbin/sshd
-u---ia--e /usr/sbin/sshd
i:设定文件不能被删除、改名、设定链接关系，同时不能写入或新增内容。i参数对于文件 系统的安全设置有很大帮助。
a 即append，设定该参数后，只能向文件中添加数据，而不能删除，多用于服务器日志文件安全，只有root才能设定这个属性
使用 chattr -ia /usr/sbin/sshd修改文件的隐藏属性，取消对应设置之后删除成功
+ ：在原有参数设定基础上，追加参数。
- ：在原有参数设定基础上，移除参数
再次yum install openssh-server 成功
3.配置ssh登录控制，设置管理IP，黑白名单
vi /etc/ssh/sshd_config
#修改端口号
Port 52111
#只允许SSH2方式的连接
Protocol 2
#容许root用户登录，因为后面会设置可登录IP，所以这里就容许了
PermitRootLogin yes
#不容许空密码
PermitEmptyPasswords no
#屏蔽来自所有的SSH连接请求
vi /etc/hosts.deny
sshd: ALL
#允许来自内网指定ip的SSH连接请求
vi /etc/hosts.allow
sshd: 192.168.0
sshd: 192.168.253.**
配置对应iptables设置
1.iptables配置规则
iptables [-t表名] [-A|I|D|R 链名 ] [-i网卡名] [-p协议] [-s源IP] [-d目标ip] [--dport目标端口号] [-j动作]
这里需要配置的是filter表，filter表中有input，output，forward三条规则链，如果本机服务比较多，规则比较繁琐，比较便捷的方法是写shell脚本之后重启ssh服务
#限制SSH的连接IP
iptables -A INPUT -s 192.168.101.32 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 192.168.101.35 -p tcp --dport 22 -j ACCEPT
#SSH支持52111是修改后SSH端口
iptables -A OUTPUT -p tcp --sport 52111 -j ACCEPT
这里只是针对SSH做了简单配置，具体iptables的配置，详见iptables配置一文
配置后/etc/rc.d/init.d/iptables save保存，使用service iptables restart重启服务后配置生效。
以上就是linux服务器被黑客入侵后处理的详细内容，更多文章请关注木庄网络博客！
相关阅读 >>
更多相关阅读请进入《Linux》频道 >>
