/tmp下有这些文件是被黑了么？ - V2EX
首页 注册 登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
lemonda
V2EX    问与答

/tmp下有这些文件是被黑了么？

  •   
  • nbsp; lemonda 2012-05-15 17:09:57 +08:00 3202 次点击
    这是一个创建于 4945 天前的主题，其中的信息可能已经有所发展或是发生改变。
    centos的/tmp下有这样的文件：
    cmd_execFpHN8R cmd_execWippG4 sess_326fc1ior6p1p3l0fbm455iv21nbclp5
    cmd_execJg26YY cmd_execdQurqd sess_9veng5u2k7se4icomn0f148h9rlk43v5
    cmd_execOryUQE cmd_execrnuIfT sess_j32e90ava168rumccvdice1o71at9662
    cmd_execPswBj9 php7t0PVL
  • Cmd
  • sess
  • tmp
    9 条回复    1970-01-01 08:00:00 +08:00
    fanzeyi
        1
    fanzeyi  
       2012-05-15 17:27:19 +08:00   1
    = = php 的 session 文件而已..
    lemonda
        2
    lemonda  
    OP
       2012-05-15 17:32:23 +08:00
    @fanzeyi
    cmd_exec这些也是么？
    fanzeyi
        3
    fanzeyi  
       2012-05-15 17:34:45 +08:00
    @lemonda 没搜到有相关描述.. 但是和被黑没啥关系..
    lemonda
        4
    lemonda  
    OP
       2012-05-15 17:37:18 +08:00
    @fanzeyi 奥，vps有次异IP登陆发spam被停了，有点杯弓蛇影
    HiVPS
        5
    HiVPS  
       2012-05-15 17:53:17 +08:00   2
    @lemonda sshd中关闭密码登录，强制使用私钥，更改默认ssh端口，VPS差不多就没什么危险了
    lemonda
        6
    lemonda  
    OP
       2012-05-15 18:04:18 +08:00
    @HiVPS ssh没有异常，ftp有次异IP登陆，而且是一次成功，让错误5次封IP的设置无功，ftp的密码是随机生成的，不知道怎么就被当代理发spam了。
    fanzeyi
        7
    fanzeyi  
       2012-05-15 18:05:34 +08:00
    @lemonda 检查下你的 ftp 软件... 上次 putty 中文版/winscp 中文版 的事情= =... 注意下吧
    kojp
        8
    kojp  
       2012-05-15 18:15:23 +08:00
    @HiVPS 对，改端口也挺靠谱的
    我目前是限制IP登录~~~
    lemonda
        9
    lemonda  
    OP
       2012-05-15 18:46:08 +08:00
    @fanzeyi 嗯，md5和官网是一致的
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2220 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 25ms UTC 00:28 PVG 08:28 LAX 16:28 JFK 19:28
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86