亚洲av成人无遮挡网站在线观看,少妇性bbb搡bbb爽爽爽,亚洲av日韩精品久久久久久,兔费看少妇性l交大片免费,无码少妇一区二区三区

  免費注冊 查看新帖 |

Chinaunix

  平臺 論壇 博客 文庫
最近訪問板塊 發(fā)新帖
查看: 2967 | 回復(fù): 5
打印 上一主題 下一主題

[系統(tǒng)安全] 全新安裝的centos7半天內(nèi)就被黑,再次重裝后如何防止被黑? [復(fù)制鏈接]

論壇徽章:
0
跳轉(zhuǎn)到指定樓層
1 [收藏(0)] [報告]
發(fā)表于 2017-07-30 00:52 |只看該作者 |倒序瀏覽
安裝版本:CentOS-7-x86_64-Everything-1611.iso安裝后發(fā)現(xiàn)流量異常,單位2元/G計費
全新安裝的系統(tǒng),聯(lián)網(wǎng)后立即yum update升級所有包,單位防火墻只開了80端口,即我只能通過80端口ssh到此服務(wù)器

但是發(fā)現(xiàn)系統(tǒng)下面除了127開頭的是本人連接外,還存在3條216開頭的連接,并且連接的ssh端口為非80端口,即其連接可以穿透單位防火墻直接連接到此服務(wù)器

想問的問題是:
1,全新安裝的centos7,難道需要單獨打什么補丁嗎?類似win下面的震蕩波病毒那種?
2,這次被黑是通過什么渠道被黑的呢?
謝謝



下面自己的ip已做了處理
[root@hpc ~]# netstat -tunp
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name   
tcp        0    248 212.31.52.177:80         127.112.33.198:49169    ESTABLISHED 5006/sshd: root@pts
tcp        0      0 212.31.52.177:50820      216.58.200.46:443       ESTABLISHED 3804/sshd: root@pts
tcp        0      0 212.31.52.177:50818      216.58.200.46:443       ESTABLISHED 3804/sshd: root@pts
tcp        0    124 212.31.52.177:50810      216.58.200.46:443       FIN_WAIT1   -                  
tcp        0      0 212.31.52.177:80         127.112.33.198:48306    ESTABLISHED 3804/sshd: root@pts
[root@hpc ~]# reboot



論壇徽章:
17
巨蟹座
日期:2014-11-20 23:04:5215-16賽季CBA聯(lián)賽之北控
日期:2018-08-01 16:08:4015-16賽季CBA聯(lián)賽之浙江
日期:2017-12-08 11:25:2415-16賽季CBA聯(lián)賽之四川
日期:2016-11-21 00:16:50操作系統(tǒng)版塊每日發(fā)帖之星
日期:2016-07-28 06:20:0015-16賽季CBA聯(lián)賽之吉林
日期:2016-05-25 15:36:04操作系統(tǒng)版塊每日發(fā)帖之星
日期:2016-02-12 06:20:002015亞冠之西悉尼流浪者
日期:2015-08-28 14:48:322015亞冠之平陽省
日期:2015-08-19 14:54:162015亞冠之武里南聯(lián)
日期:2015-07-07 10:49:112015亞冠之城南
日期:2015-06-22 10:15:002015亞冠之山東魯能
日期:2015-06-18 18:03:44
2 [報告]
發(fā)表于 2017-07-30 06:19 |只看該作者
都连接上443,你公司的防火墙有问题吧,建议系统自己设定防火墙吧

論壇徽章:
224
2022北京冬奧會紀念版徽章
日期:2015-08-10 16:30:32操作系統(tǒng)版塊每日發(fā)帖之星
日期:2016-02-18 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星
日期:2016-03-01 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星
日期:2016-03-02 06:20:0015-16賽季CBA聯(lián)賽之上海
日期:2019-09-20 12:29:3219周年集字徽章-周
日期:2019-10-01 20:47:4815-16賽季CBA聯(lián)賽之八一
日期:2020-10-23 18:30:5320周年集字徽章-20	
日期:2020-10-28 14:14:2615-16賽季CBA聯(lián)賽之廣夏
日期:2023-02-25 16:26:26CU十四周年紀念徽章
日期:2023-04-13 12:23:1015-16賽季CBA聯(lián)賽之四川
日期:2023-07-25 16:53:45操作系統(tǒng)版塊每日發(fā)帖之星
日期:2016-05-10 19:22:58
3 [報告]
發(fā)表于 2017-07-30 08:15 來自手機 |只看該作者
你自己有后門,廠家系統(tǒng)有后門,哦,天,抓內(nèi)鬼吧

論壇徽章:
33
榮譽會員
日期:2011-11-23 16:44:17天秤座
日期:2014-08-26 16:18:20天秤座
日期:2014-08-29 10:12:18丑牛
日期:2014-08-29 16:06:45丑牛
日期:2014-09-03 10:28:58射手座
日期:2014-09-03 16:01:17寅虎
日期:2014-09-11 14:24:21天蝎座
日期:2014-09-17 08:33:55IT運維版塊每日發(fā)帖之星
日期:2016-04-17 06:23:27操作系統(tǒng)版塊每日發(fā)帖之星
日期:2016-04-18 06:20:00IT運維版塊每日發(fā)帖之星
日期:2016-04-24 06:20:0015-16賽季CBA聯(lián)賽之天津
日期:2016-05-06 12:46:59
4 [報告]
發(fā)表于 2017-07-31 22:56 |只看該作者
回復(fù) 1# cerius2

未必是被黑了吧.
這幾個是你連向外部的連接.

  1. NetRange:       216.58.192.0 - 216.58.223.255
  2. CIDR:           216.58.192.0/19
  3. NetName:        GOOGLE
  4. NetHandle:      NET-216-58-192-0-1
  5. Parent:         NET216 (NET-216-0-0-0-0)
  6. NetType:        Direct Allocation
  7. OriginAS:       AS15169
  8. Organization:   Google Inc. (GOGL)
  9. RegDate:        2012-01-27
  10. Updated:        2012-01-27
復(fù)制代碼

論壇徽章:
0
5 [報告]
發(fā)表于 2017-09-01 17:41 |只看該作者
又見愁哥;

論壇徽章:
0
6 [報告]
發(fā)表于 2017-09-15 18:16 |只看該作者
新裝個系統(tǒng)  在交換機 設(shè)置個端口鏡像 抓包看看他是 怎么入侵的
您需要登錄后才可以回帖 登錄 | 注冊

本版積分規(guī)則 發(fā)表回復(fù)

  

北京盛拓優(yōu)訊信息技術(shù)有限公司. 版權(quán)所有 京ICP備16024965號-6 北京市公安局海淀分局網(wǎng)監(jiān)中心備案編號:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年舉報專區(qū)
中國互聯(lián)網(wǎng)協(xié)會會員  聯(lián)系我們:huangweiwei@itpub.net
感謝所有關(guān)心和支持過ChinaUnix的朋友們 轉(zhuǎn)載本站內(nèi)容請注明原作者名及出處

清除 Cookies - ChinaUnix - Archiver - WAP - TOP