Home Sign Up Sign In
lemonda
V2EX  ›  问与答

/tmp下有这些文件是被黑了么？

  •   
  •   lemonda · May 15, 2012 · 3804 views
    This topic created in 5289 days ago, the information mentioned may be changed or developed.
    centos的/tmp下有这样的文件：
    cmd_execFpHN8R cmd_execWippG4 sess_326fc1ior6p1p3l0fbm455iv21nbclp5
    cmd_execJg26YY cmd_execdQurqd sess_9veng5u2k7se4icomn0f148h9rlk43v5
    cmd_execOryUQE cmd_execrnuIfT sess_j32e90ava168rumccvdice1o71at9662
    cmd_execPswBj9 php7t0PVL
  • Cmd
  • sess
  • tmp
    9 replies  •  1970-01-01 08:00:00 +08:00
    fanzeyi
    fanzeyi
    May 15, 2012❤️1
    1
    = = php 的 session 文件而已..
    lemonda
    lemonda
    OP
    May 15, 2012
    2
    @fanzeyi
    cmd_exec这些也是么？
    fanzeyi
    fanzeyi
    May 15, 2012
    3
    @lemonda 没搜到有相关描述.. 但是和被黑没啥关系..
    lemonda
    lemonda
    OP
    May 15, 2012
    4
    @fanzeyi 奥，vps有次异IP登陆发spam被停了，有点杯弓蛇影
    HiVPS
    HiVPS
    May 15, 2012❤️2
    5
    @lemonda sshd中关闭密码登录，强制使用私钥，更改默认ssh端口，VPS差不多就没什么危险了
    lemonda
    lemonda
    OP
    May 15, 2012
    6
    @HiVPS ssh没有异常，ftp有次异IP登陆，而且是一次成功，让错误5次封IP的设置无功，ftp的密码是随机生成的，不知道怎么就被当代理发spam了。
    fanzeyi
    fanzeyi
    May 15, 2012
    7
    @lemonda 检查下你的 ftp 软件... 上次 putty 中文版/winscp 中文版 的事情= =... 注意下吧
    kojp
    kojp
    May 15, 2012
    8
    @HiVPS 对，改端口也挺靠谱的
    我目前是限制IP登录~~~
    lemonda
    lemonda
    OP
    May 15, 2012
    9
    @fanzeyi 嗯，md5和官网是一致的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1571 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 07:50 · PVG 15:50 · LAX 23:50 · JFK 02:50
    ♥ Do have faith in what you're doing.