四虎影视在线影院在线观看,小s货再浪些再咬紧点h,国产精品水嫩水嫩,97精产国品一二三产区

標題: [求助] 靈異事件！靈異事件！這是什么問題？ [打印本頁]

作者: hhiijj123 時間: 2016-6-6 10:21 標題: 靈異事件！靈異事件！這是什么問題？

今天早上，發(fā)現(xiàn)服務(wù)器所有網(wǎng)站都打不開了，所有網(wǎng)站都提示沒有權(quán)限打開。。打開wdcp查看文件根目錄，所有網(wǎng)站都只有2個文件，一個探針和一個phpinfo.php的文件....瞬間冷汗從后背流下來，我的數(shù)據(jù)，四五十個網(wǎng)站啊，我要跪街了！��！
跟服務(wù)器提供商聯(lián)系溝通，沒有結(jié)果，回憶下自己的這兩天的操作，1.網(wǎng)站后臺操作提示被云鎖攔截，于是我登錄云鎖，想加入本地IP為白名單，結(jié)果死活加不進去，放棄了。。。2.云鎖提示升級，確定，重啟了下服務(wù)器。。。。除此之外其他沒有任何操作。。。。

一個小時候后，再次登錄云鎖看看，我好像沒操作什么呀，難道是這個鳥東西搗的鬼？萬般沮喪下再次打開wdcp，所有文件都回來了，，各種心情，各種。。。

作者: impig33 時間: 2016-6-6 10:23

提示: 該帖被管理員或版主屏蔽

作者: hhiijj123 時間: 2016-6-6 10:23

本帖最后由 hhiijj123 于 2016-6-6 10:25 編輯

回復(fù) 2# impig33

沒有賣服務(wù)器，都是自用的。。。
我查看了下wdcp的登錄記錄和操作記錄，沒有其他人登錄，也沒有其他刪除的操作。。。

作者: impig33 時間: 2016-6-6 10:27

本帖最后由 impig33 于 2016-6-6 10:31 編輯

好吧我來補充下:
1.改wdcp面板的管理端口，關(guān)閉自啟，用時再開
2.pureftpd改端口，關(guān)閉自啟，用時再開
3.sshd改端口，關(guān)閉自啟，用時再開
4.phpmyadmin改文件名，或者給000權(quán)限，用的時候加755，用完改回000
5.禁用php高危函數(shù),參考 http://www.yunxi365.cn/index.php/archives/10/
6.如果用wordpress，盡量用新版，目測針對網(wǎng)站的掃描有一大半就是在掃wp的漏洞
7.上fail2ban，暴力破解的自動封ip

基本上差不多了。

作者: impig33 時間: 2016-6-6 10:39

回復(fù) 3# hhiijj123

或許你的ssh已經(jīng)丟了

歡迎光臨 WDlinux官方論壇 (http://cd-genova.com/bbs/)