服务器被爆破攻击，大佬募集令，救救我吧~

lioyiphy · 发表于 2019-2-24 12:03:46

本帖最后由 lioyiphy 于 2019-2-24 12:09 编辑

买的西部数码的服务器。前两天网站被黑。后来发现服务器远程登录一直有用户尝试登录，但是都被拦截了。现在还存在mysql数据库的严重错误。
搞得我好方！！
有没有大佬指点一下。看怎么破。刚把mysql数据库的远程登录关闭了。之前的root账号是可以%登录的。下面我上两个图给大佬看看。烦死宝宝了

lioyiphy · 发表于 2019-2-24 12:08:17

本帖最后由 lioyiphy 于 2019-2-24 12:10 编辑

好烦啊！好烦啊。看来以后还是少用windows的服务器吧。改成密钥登录我看你怎么破。

水晶矿场 · 发表于 2019-2-24 16:11:21

我一台杜甫linux裸奔两年了

3351652708 · 发表于 2019-2-26 01:36:12

你这个是 WIN 系统吧，做安全，装安全软件，你需要我协助可以私下找我

lioyiphy · 发表于 2019-2-26 11:19:39

3351652708 发表于 2019-2-26 01:36
你这个是 WIN 系统吧，做安全，装安全软件，你需要我协助可以私下找我

已经重新装了系统，然后装了个安全狗~感谢

一平 · 发表于 2019-3-15 07:38:24

做服务器，一个重要的原则就是，除了必要的通讯端口，其他端口全部不开放。
不开放的端口包括SSH、远程桌面、数据库端口。
管理的方式就是扶墙拨号上去管理。

lioyiphy · 发表于 2019-3-16 08:36:08

一平发表于 2019-3-15 07:38
做服务器，一个重要的原则就是，除了必要的通讯端口，其他端口全部不开放。
不开放的端口包括SSH、远程桌面 ...

嗯嗯，谢谢大佬指点。

深圳四五互联-姜 · 发表于 2019-3-27 00:12:40

Reb · 发表于 2019-3-27 11:43:32

首先装安全软件，系统防火墙开启，不必要的端口全部关闭

lioyiphy · 发表于 2019-3-28 09:27:44

Reb 发表于 2019-3-27 11:43
首先装安全软件，系统防火墙开启，不必要的端口全部关闭

已经发现问题了，网站有后门，网站挪到哪里都能找到。欸，谢谢回复~

		自动登录	找回密码
密码			注册