Home Sign Up Sign In
lemonda
V2EX  ›  问与答

/tmp下有这些文件是被黑了么？

  •   
  •   lemonda · May 15, 2012 · 3455 views
    This topic created in 5135 days ago, the information mentioned may be changed or developed.
    centos的/tmp下有这样的文件：
    cmd_execFpHN8R cmd_execWippG4 sess_326fc1ior6p1p3l0fbm455iv21nbclp5
    cmd_execJg26YY cmd_execdQurqd sess_9veng5u2k7se4icomn0f148h9rlk43v5
    cmd_execOryUQE cmd_execrnuIfT sess_j32e90ava168rumccvdice1o71at9662
    cmd_execPswBj9 php7t0PVL
  • Cmd
  • sess
  • tmp
    9 replies  •  1970-01-01 08:00:00 +08:00
    fanzeyi
        1
    fanzeyi  
       May 15, 2012   ❤️ 1
    = = php 的 session 文件而已..
    lemonda
        2
    lemonda  
    OP
       May 15, 2012
    @fanzeyi
    cmd_exec这些也是么？
    fanzeyi
        3
    fanzeyi  
       May 15, 2012
    @lemonda 没搜到有相关描述.. 但是和被黑没啥关系..
    lemonda
        4
    lemonda  
    OP
       May 15, 2012
    @fanzeyi 奥，vps有次异IP登陆发spam被停了，有点杯弓蛇影
    HiVPS
        5
    HiVPS  
       May 15, 2012   ❤️ 2
    @lemonda sshd中关闭密码登录，强制使用私钥，更改默认ssh端口，VPS差不多就没什么危险了
    lemonda
        6
    lemonda  
    OP
       May 15, 2012
    @HiVPS ssh没有异常，ftp有次异IP登陆，而且是一次成功，让错误5次封IP的设置无功，ftp的密码是随机生成的，不知道怎么就被当代理发spam了。
    fanzeyi
        7
    fanzeyi  
       May 15, 2012
    @lemonda 检查下你的 ftp 软件... 上次 putty 中文版/winscp 中文版 的事情= =... 注意下吧
    kojp
        8
    kojp  
       May 15, 2012
    @HiVPS 对，改端口也挺靠谱的
    我目前是限制IP登录~~~
    lemonda
        9
    lemonda  
    OP
       May 15, 2012
    @fanzeyi 嗯，md5和官网是一致的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1011 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 23:13 · PVG 07:13 · LAX 16:13 · JFK 19:13
    ♥ Do have faith in what you're doing.