[求助] 靈異事件！靈異事件！這是什么問題？

hhiijj123

今天早上，發(fā)現(xiàn)服務器所有網(wǎng)站都打不開了，所有網(wǎng)站都提示沒有權限打開。。打開wdcp查看文件根目錄，所有網(wǎng)站都只有2個文件，一個探針和一個phpinfo.php的文件....瞬間冷汗從后背流下來，我的數(shù)據(jù)，四五十個網(wǎng)站啊，我要跪街了�。�！
跟服務器提供商聯(lián)系溝通，沒有結果，回憶下自己的這兩天的操作，1.網(wǎng)站后臺操作提示被云鎖攔截，于是我登錄云鎖，想加入本地IP為白名單，結果死活加不進去，放棄了。。。2.云鎖提示升級，確定，重啟了下服務器。。。。除此之外其他沒有任何操作。。。。

一個小時候后，再次登錄云鎖看看，我好像沒操作什么呀，難道是這個鳥東西搗的鬼？ 萬般沮喪下再次打開wdcp，所有文件都回來了，  ，各種心情，各種。。。

hhiijj123

回復 2# impig33


   沒有賣服務器 ，都是自用的。。。
我查看了下wdcp的登錄記錄和操作記錄，沒有其他人登錄，也沒有其他刪除的操作。。。

impig33

好吧我來補充下:
1.改wdcp面板的管理端口，關閉自啟，用時再開
2.pureftpd改端口，關閉自啟，用時再開
3.sshd改端口，關閉自啟，用時再開
4.phpmyadmin改文件名，或者給000權限，用的時候加755，用完改回000
5.禁用php高危函數(shù),參考 http://www.yunxi365.cn/index.php/archives/10/
6.如果用wordpress，盡量用新版，目測針對網(wǎng)站的掃描有一大半就是在掃wp的漏洞
7.上fail2ban，暴力破解的自動封ip

基本上差不多了。

impig33

回復 3# hhiijj123


   或許你的ssh已經(jīng)丟了