TWed2k - Linux交流 - 我用的伺服器中病毒了，不知道怎麼辦？

TWed2k » Linux交流 » 我用的伺服器中病毒了，不知道怎麼辦？

可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版

yin540
鐵驢友〔初級〕

．積分： 35
．文章： 56
．收花： 263 支
．送花： 526 支
．比例： 2
．在線： 1222 小時
．瀏覽： 3561 頁
．註冊： 7451 天
．失蹤： 76 天

#1 : 2007-7-9 12:43 AM 全部回覆	送花 (0) 送出中...

先看一下/var/log裡面有哪個log檔異常大....

或者看一下netstat裡面哪個port有大量異常的連線

要知道是哪個daemon中獎才有辦法對症下藥阿

(我猜應該是mail server沒設定好比較有可能,被人家拿來當跳板了)

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

yin540
鐵驢友〔初級〕

．積分： 35
．文章： 56
．收花： 263 支
．送花： 526 支
．比例： 2
．在線： 1222 小時
．瀏覽： 3561 頁
．註冊： 7451 天
．失蹤： 76 天

#2 : 2007-7-11 01:56 PM 全部回覆	送花 (0) 送出中...

我之前遇過的是....同一個gateway下有windows中獎了....然後因為本來是設x.x.x.0/24可以寄信

所以被拿來當跳板狂寄廣告信

不過我是因為/var先被塞爆了才發現...

因為我是設沒有本機帳號的信就退回....這個洞被拿來利用了

後來乾脆改成x.x.x.x/32才能寄,有要寄的用webmail來用才算解決

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

所在時區為 GMT+8, 現在時間是 2024-11-22 01:09 AM	清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明 Discuz! 0.1 \| Processed in 0.023518 second(s), 7 queries , Qzip disabled