全球主机交流论坛

标题: 求助被侮辱。。。。。。 [打印本页]

作者: yugongtian 时间: 2011-6-14 16:54
标题: 求助被侮辱。。。。。。

词有点狠啊。。。
我的小站没什么流量被人改了首页。。向前几天论坛是的。。。

此人
留名为 Welcome to domain1.ctinetworks.com
跟我8杆子打不着边。。。。。哎

现在 ssh 上不去了估计被改了。备份文件也不敢用了。难道要从头来。。。

这上不去是否可以找客服改回默认端口而不动数据呢？没经历过却是不懂。。。

想请问我的定期备份文件与数据库
是否有可能也那人被留下了后门？有办法查看吧？是的我不懂code。。。

大家有何建议。很是感谢。。。

作者: ssawssaw 时间: 2011-6-14 17:01
提示: 作者被禁止或删除内容自动屏蔽

作者: greensnow 时间: 2011-6-14 17:03
一切皆有可能, 推倒重来吧,
备份文件检查一下应该还是能用的...

作者: stick 时间: 2011-6-14 17:05
论坛流行一群人，明明需要帮助，却不写一点有用的信息，以为别人都是大神，掐掐指就知道怎么回事

作者: neverno 时间: 2011-6-14 17:07
好杯具，从头来吧，找找程序哪里有洞

作者: xiasl 时间: 2011-6-14 17:07
标题: 回复 4# stick 的帖子
你这么说元老一族，太伤哥自尊了

作者: wdlth 时间: 2011-6-14 17:18
明显是空间账号被删了。

作者: 搞网站的娃 时间: 2011-6-14 17:18
要是有备份建议重装系统

作者: 有个就好 时间: 2011-6-14 17:26
我掐指一算，你得Rebuild系统然后检查代码后恢复

作者: dianso 时间: 2011-6-14 17:33
一个文件一个文件的检查吧

作者: yugongtian 时间: 2011-6-14 18:53

作者: geyunbing 时间: 2011-6-14 19:13
提示: 作者被禁止或删除内容自动屏蔽

作者: foxconndmd 时间: 2011-6-14 19:16
是哪里出了问题？系统还是程序，做站还是循环备份好。

作者: yugongtian 时间: 2011-6-14 19:20
不知道哪里出了问题。。。却是不会看， ssh也上不去。vps 控制面板依旧正常。
备份倒是 7日内都有，就是有好些天没看站了。
悲剧的问题在于不知道那小子啥时候改的。。。。也许 7天前。。。。 d7站内容不多 100来mb

作者: l12ab 时间: 2011-6-14 19:28
先恢复，再检查是程序还是系统问题

作者: yugongtian 时间: 2011-6-14 19:57
下载查看了下昨天的备份文件。
index.php  没有问题。对方在 root 添加了一个 index.html  权重高啊。。。。

我的drupal7  roo t默认是不带html 。感觉d7 程序的问题可能性比较小。。应该是服务系统吧。。。

如下我的猜测

1.对方应该是登陆了我的服务器  ？vi一个文档
2.或者拿到了我的ftp 账户？  传了一个
-_-看我ssh都上不去估计是第一种了。。。这

情何以堪啊。。

备份只有web ,因为上不去，看到是否改过其它系统文件。

如何防止再来呢？有何良策否？

我 ssh 端口 5xxxx ftp 账户密码 8位数字大小写特殊符号。。。也不顶用啊。。。
还有其它强化措施吗？

[ 本帖最后由 yugongtian 于 2011-6-14 20:00 编辑 ]

作者: l12ab 时间: 2011-6-14 20:02
禁用root登陆
或者改为用key登陆

作者: 刹那芳华 时间: 2011-6-14 21:11

原帖由 dianso 于 2011-6-14 17:33 发表
一个文件一个文件的检查吧

作者: nsbase 时间: 2011-6-14 21:17
真悲剧啊

作者: mslxd 时间: 2011-6-14 21:35
有备份就重装系统吧

作者: dhhp 时间: 2011-6-14 22:13
悲剧了

欢迎光临全球主机交流论坛 (https://443502.xyz/)