产品服务AMH 免费服务器主机面板SSL证书 免费SSL证书申请 担保单 免费安全、零费率交易平台编程助手免费智能写代码、翻译AMYSQL 免费MySQL管理工具

AMH 社区首页

 AMH社区 - 开放自由有价值的社区

[求助帖] 求助!网站被劫持!

eyed
银牌会员
2872.26 价值分

shyy06 发表于 2014-07-30 15:03:25
会得到例如
Jul 30 22:17:04 vm_1_1_centos pure-ftpd: (?@70.138.10.218) test_ftp is now logged in
的内容。

里面包含了登录时间,登录ip 70.138.10.218 ,ftp用户名 test_ftp的关键信息。
回复  2014-07-31 10:38:00 11

shyy06
铜牌会员
848.37 价值分

引用:
eyed 发表于 2014-7-31 10:35
/var/log/messages 中除了pureftp外,也还有其它类型的日志。
所以需要结合grep命令来筛选。
例如


非常感谢。 虽然看不懂命令 这次攻击也没找到来源 因为根据机房所说 我6.1 的时候就被攻击了,那会我还在另外一家空间 我6月17日才迁移到现在这家,并且7月17日又换了个机房,所以基本没办法查证。

感谢你的回答 学习到很多!
  支持 (0分)  反对 (0分)
回复  2014-07-31 10:48:34 12
< 1 2  (总2页)
AMH社区列表
用户服务中心