[求助] 靈異事件！靈異事件！這是什么問(wèn)題？

hhiijj123

今天早上，發(fā)現(xiàn)服務(wù)器所有網(wǎng)站都打不開了，所有網(wǎng)站都提示沒(méi)有權(quán)限打開。。打開wdcp查看文件根目錄，所有網(wǎng)站都只有2個(gè)文件，一個(gè)探針和一個(gè)phpinfo.php的文件....瞬間冷汗從后背流下來(lái)，我的數(shù)據(jù)，四五十個(gè)網(wǎng)站啊，我要跪街了�。�！
跟服務(wù)器提供商聯(lián)系溝通，沒(méi)有結(jié)果，回憶下自己的這兩天的操作，1.網(wǎng)站后臺(tái)操作提示被云鎖攔截，于是我登錄云鎖，想加入本地IP為白名單，結(jié)果死活加不進(jìn)去，放棄了。。。2.云鎖提示升級(jí)，確定，重啟了下服務(wù)器。。。。除此之外其他沒(méi)有任何操作。。。。

一個(gè)小時(shí)候后，再次登錄云鎖看看，我好像沒(méi)操作什么呀，難道是這個(gè)鳥東西搗的鬼？ 萬(wàn)般沮喪下再次打開wdcp，所有文件都回來(lái)了，  ，各種心情，各種。。。

impig33

回復(fù) 3# hhiijj123


   或許你的ssh已經(jīng)丟了

impig33

好吧我來(lái)補(bǔ)充下:
1.改wdcp面板的管理端口，關(guān)閉自啟，用時(shí)再開
2.pureftpd改端口，關(guān)閉自啟，用時(shí)再開
3.sshd改端口，關(guān)閉自啟，用時(shí)再開
4.phpmyadmin改文件名，或者給000權(quán)限，用的時(shí)候加755，用完改回000
5.禁用php高危函數(shù),參考 http://www.yunxi365.cn/index.php/archives/10/
6.如果用wordpress，盡量用新版，目測(cè)針對(duì)網(wǎng)站的掃描有一大半就是在掃wp的漏洞
7.上fail2ban，暴力破解的自動(dòng)封ip

基本上差不多了。

hhiijj123

回復(fù) 2# impig33


   沒(méi)有賣服務(wù)器 ，都是自用的。。。
我查看了下wdcp的登錄記錄和操作記錄，沒(méi)有其他人登錄，也沒(méi)有其他刪除的操作。。。