鍍金池/ 問答/Linux  網(wǎng)絡(luò)安全/ Linux系統(tǒng)又被入侵了

Linux系統(tǒng)又被入侵了

阿里云買了個(gè)服務(wù)器學(xué)習(xí)使用，裝了wdlinux 系統(tǒng)，已經(jīng)被入侵很多次了
之前入侵的只能使用快照來還原系統(tǒng),現(xiàn)在又一次了，心累

正常情況下wdcp 目錄是這樣的

clipboard.png

我現(xiàn)在的目錄是

clipboard.png

這些文件刪了又來刪了又來，端口禁了又開禁了又自動(dòng)開了，心好累OO
有人能看下什么情況嗎？？

檢查了下只有一個(gè)文件是可以看到的

clipboard.png

killall 命令也被檢測(cè)了？？？

這種情況除了還原快照該怎么處理？

回答
編輯回答
真難過

到控制臺(tái)提交工單，讓阿里云技術(shù)團(tuán)隊(duì)幫忙處理

2017年6月17日 02:25
編輯回答
孤客

題主您好，

您的快照是在什么時(shí)候創(chuàng)建的？快照的狀態(tài)是“干凈”，是沒被“入侵”的狀態(tài)嗎？

看您的wdcp目錄創(chuàng)建時(shí)間可能是2017年的了。

個(gè)人建議是先從快照中導(dǎo)出網(wǎng)站的數(shù)據(jù)，之后重置系統(tǒng)后安裝新版本的wdcp，再導(dǎo)入網(wǎng)站的數(shù)據(jù)。

大概就是，換官方新系統(tǒng)，打好補(bǔ)丁。安裝新版wdcp面板，再導(dǎo)入數(shù)據(jù)。

2017年9月25日 11:13