服务器被黑了,请问怎么办?

系统安装、升级讨论
版面规则
我们都知道新人的确很菜,也喜欢抱怨,并且带有浓厚的Windows习惯,但既然在这里询问,我们就应该有责任帮助他们解决问题,而不是直接泼冷水、简单的否定或发表对解决问题没有任何帮助的帖子。乐于分享,以人为本,这正是Ubuntu的精神所在。
回复
snoolf
帖子: 3
注册时间: 2006-10-04 17:32

服务器被黑了,请问怎么办?

#1

帖子 snoolf » 2006-10-04 17:35

我的服务器可能被黑了,使用SUDO显示:

sudo: Can't open /var/run/sudo/wiwolf/0: Read-only file system

请问怎么办?
头像
oneleaf
论坛管理员
帖子: 10441
注册时间: 2005-03-27 0:06
系统: Ubuntu 12.04

#2

帖子 oneleaf » 2006-10-04 18:49

不象被黑了,倒时/var被只读挂摘,或数据有损坏了。
snoolf
帖子: 3
注册时间: 2006-10-04 17:32

#3

帖子 snoolf » 2006-10-04 19:31

请问被只读挂摘了,应该怎么办啊?
networker
帖子: 419
注册时间: 2006-02-06 21:06
来自: Shanghai,China
联系:

#4

帖子 networker » 2006-10-04 20:02

用root登錄進去看看,如果沒有root密碼就用single模式登錄給root改密碼。
進去看看是/var權限問題還是本身用戶的問題。
用last看看都有哪些用戶登錄過。時間和地址再做下一步打算。
回复