草装个DA被人黑了数据全部被删除

狙击手 · 发表于 2011-3-6 21:59:23

装了 Jailed shell这玩意没

论坛里有高手说过只要有ssh权限就能提权

okyok · 发表于 2011-3-6 22:02:07

原帖由 3389 于 2011-3-6 21:57 发表
自己半夜梦游上去删的

恩我也想不明白这是如何去删除其他用户的数据的

server · 发表于 2011-3-6 22:02:59

别迷信于安全,如果你选择类UNIX系统是图安全的话,那你就选错了,安全都是相对的,没有什么能做到绝对,,类UNIX系统的安全机制是非常强大的,除非有软件漏洞,否则是无法攻破的.

okyok · 发表于 2011-3-6 22:09:00

原帖由 狙击手 于 2011-3-6 21:59 发表
装了 Jailed shell这玩意没

论坛里有高手说过只要有ssh权限就能提权

vnc算不算

mslxd · 发表于 2011-3-6 22:11:38

主要是不知道哪里出问题了，，，，

stick · 发表于 2011-3-6 22:18:00

前段时间是这样，差不多去年11月份

Dear customer,

If you are running Directadmin, Cpanel or Plesk on your server with ProFTPD as FTP server, make sure to update it to the latest version (version 1.3.3c).
There is an exploit out which allows everyone to chroot your server and abuse it if it's not upgraded to the latest version.

不知你是不是及时升级了

杯具 · 发表于 2011-3-6 22:28:24

老版本的mysql和proftpd都有漏洞，我建议你把升级的代码写在.sh文件里，加到crontab里，这样就能自动升级了。

杯具 · 发表于 2011-3-6 22:29:38

还有，千万不要用admin直接开站。

用admin开reseller，然后用reseller开用户。

安心 · 发表于 2011-3-6 22:30:10

DA很久以前，好像也是暴过一次特严重的漏洞，所以一直都没用DA。。

mikj521 · 发表于 2011-3-6 22:30:54

用SSH吧

		自动登录	找回密码
密码			注册

草装个DA被人黑了数据全部被删除

回复 5# 的帖子

浏览过的版块

草 装个DA被人黑了 数据全部被删除

回复 5# 的帖子

浏览过的版块

草装个DA被人黑了数据全部被删除