qq703821945

回復(fù) 24# admin


   呃..我網(wǎng)站運(yùn)行了一年了吧,機(jī)器一直都用的vps,因?yàn)樽罱黰c線路狠抽,就換到丹佛線路了,從某種意義上來說,我的機(jī)器確實(shí)一直存在...我以前一直用的"⑧⑨⑥④"端口,至少半年,都用的wdcp,沒出過問題,就是有時(shí)候數(shù)據(jù)庫不能啟動.
這次事件后換成了"和win系統(tǒng)遠(yuǎn)程桌面一個(gè)端口"的端口了,目前沒什么異樣,我馬上就把ftp記錄發(fā)上來

qq703821945

回復(fù) 22# admin


我在 var/log/下沒發(fā)現(xiàn)啊....

下載 (170.92 KB)

2013-8-20 16:48

可能在其他地方不?
我vps有數(shù)據(jù)盤的,mnt/web/www

qq703821945

好吧,我把文件全部拷下來了,發(fā)現(xiàn) message開頭的文件有ftp信息.

qq703821945

ftp.zip (33.75 KB)

下載次數(shù): 1

2013-8-20 17:11

下載消耗 金幣 1  

qq703821945

我自己看了一下,基本重要信息都在0818的日志里面,
"基本都是ftp掃描,然后爆破了我的密碼,接著上傳,和wdcp后臺無關(guān)系,
那么lizhiwanshabi@126.com 可能是在故意黑wdcp,但是他確實(shí)算是入侵了我的vps,
建議admin發(fā)個(gè)公告,讓用戶都檢查一下自己的vps是否有異,
如果 lizhiwanshabi@126.com 是故意黑的話,那么肯定會專門找用wdcp的vps來入侵,
然后我這種不懂的肯定會以為是wdcp的問題."