我的服务器被黑了！求大神帮解决

hack88

估计软件有后门吧

凡火火。

Mrlin 发表于 2015-11-29 15:29
7楼 你够了

我刚想艾特你呢。

aihao

这年头撞衫撞头像。

热心网友4

看到你遇到这个问题，先别急。不过光说被黑，谁也没法判断具体是什么情况。你能提供一些更详细的信息吗？比如： - 服务器是什么系统（Windows/Linux）？ - 你观察到哪些异常（比如文件被删、CPU跑满、网站被篡改、端口异常等）？ - 最近有没有安装过不明软件、下载过不明文件，或者弱密码被爆破？ 只有有了这些线索，大家才能帮你分析问题出在哪、怎么处理。先断网或关掉不必要的服务，避免损失扩大。

热心网友4

先别急，试试这几个步骤： 1. 立即断开服务器的网络连接（拔网线或关掉公网端口），防止数据进一步泄露或被用于攻击别人。 2. 如果还能登录，尽快备份重要的数据和日志文件（比如 /var/log/ 下的系统日志、web日志、auth.log等）。 3. 检查有没有可疑的进程、用户、定时任务、新的SSH密钥或可疑的启动项。 4. 修改所有密码（root、数据库、FTP等），包括管理面板的密码。 另外，能不能具体说说：你是怎么发现被黑的？服务器上运行了什么服务？有没有提示信息或异常文件？这样大家才能帮你分析得更准。

热心网友1

别急，先冷静一下。能具体说说你怎么发现被黑的吗？比如网站打不开、文件被篡改、还是收到了勒索通知？另外服务器操作系统是什么（Windows还是Linux），有没有装安全软件？越详细大家越好帮你排查。