[求助] 服務(wù)器被黑，后臺(tái)端口問(wèn)題，請(qǐng)教

xiaoxiao0

服務(wù)器被黑，后臺(tái)端口問(wèn)題，請(qǐng)教
感覺(jué)多了好多53，5353端口和avahi-daemon進(jìn)程

samer

可能是你開(kāi)了3306的端口，而數(shù)據(jù)庫(kù)本身又有漏洞，所以就被黑客利用數(shù)據(jù)庫(kù)的漏洞進(jìn)入到你的服務(wù)器，最好把你的root密碼改一下，然后把數(shù)據(jù)庫(kù)的root賬號(hào)密碼也改一下，把這些多余的端口全部刪除。暫時(shí)把所有 ftp賬號(hào)關(guān)閉，然后自行檢查你自己的服務(wù)器是否多了一些被提權(quán)的賬戶。詳細(xì)解決方法你還是搜索一下百度吧

admin

如果沒(méi)開(kāi)DNS服務(wù),那就肯定是有問(wèn)題了,而且還比較嚴(yán)重
樓主的方法,可以試
不過(guò)個(gè)人覺(jué)得,太過(guò)嚴(yán)重的被入侵,最安全的方法,是重裝系統(tǒng)和配置環(huán)境

xiaoxiao0

回復(fù) 3# admin


    數(shù)據(jù)太大了，幾百個(gè)G，重裝不可啊。找技術(shù)付費(fèi)處理吧

admin

數(shù)據(jù)太大,是比較麻煩了

xiaoxiao0

回復(fù) 5# admin


    老大，我問(wèn)下，哪個(gè)協(xié)議是tcp ,然后剩下的全都是不限,是不是有問(wèn)題,這個(gè)就說(shuō)明啟用了所有端口??