V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
Linode 各机房速度测试
http://www.linode.com/speedtest/
asing
V2EX  ›  Linode

vps被人做肉机了

  •  
  •   asing · Aug 14, 2013 · 2717 views
    This topic created in 4653 days ago, the information mentioned may be changed or developed.
    狂发邮件,出口流量大,后来发了个Ticket, ToS Violation - Outbound DoS,看来要重做了。
    6 replies    1970-01-01 08:00:00 +08:00
    chenshaoju
        1
    chenshaoju  
       Aug 14, 2013 via Android
    last |more 有异常记录吗?还是phpddos工具?
    renyuan1985
        2
    renyuan1985  
       Aug 14, 2013
    你是不是上面有shadowsocks,设置下加密,修改下端口!
    asing
        3
    asing  
    OP
       Aug 14, 2013
    @chenshaoju 没人维护,安全性比较低,有一个rooot用户,在/temp目录有几万个
    sess_88gt4vv80uahgk07vvkllgaco1 sess_g2larl9ntos9k26vrv8sactd70 sess_nomg9p3u63i6f8p45bmnjaoi76 sess_vpuvv063tf3qhq9rhrflbufcn7
    sess_8a6nvlk86ot3q4fi6c94mbd4j3

    这样的问题。

    安装了工具跑了下,有木马了

    phpddos是啥?
    asing
        4
    asing  
    OP
       Aug 14, 2013
    @renyuan1985 没有shadowsocks,我描述有歧义,Linode狂发警告邮件给我,流量异常。
    renyuan1985
        5
    renyuan1985  
       Aug 14, 2013
    @asing 我也遇到过这种问题,但是当时我安装了shadowsocks,默认设置,有人扫描到我的端口,然后用我的机器进行狂发邮件!
    DreaMQ
        6
    DreaMQ  
       Aug 14, 2013
    SSH Keys一定要有,shadowsocks绝对不能保留默认设置
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1376 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 17:10 · PVG 01:10 · LAX 10:10 · JFK 13:10
    ♥ Do have faith in what you're doing.