服务器被爆破攻击，大佬募集令，救救我吧~

lioyiphy

本帖最后由 lioyiphy 于 2019-2-24 12:09 编辑

买的西部数码的服务器。前两天网站被黑。后来发现服务器远程登录一直有用户尝试登录，但是都被拦截了。现在还存在mysql数据库的严重错误。
搞得我好方！！
有没有大佬指点一下。看怎么破。刚把mysql数据库的远程登录关闭了。之前的root账号是可以%登录的。下面我上两个图给大佬看看。烦死宝宝了

lioyiphy

本帖最后由 lioyiphy 于 2019-2-24 12:10 编辑

好烦啊！好烦啊。看来以后还是少用windows的服务器吧。改成密钥登录我看你怎么破。

水晶矿场

我一台杜甫linux裸奔两年了

3351652708

你这个是 WIN 系统吧，做安全，装安全软件，你需要我协助可以私下找我

lioyiphy

3351652708 发表于 2019-2-26 01:36

你这个是 WIN 系统吧，做安全，装安全软件，你需要我协助可以私下找我
已经重新装了系统，然后装了个安全狗~感谢

一平

做服务器，一个重要的原则就是，除了必要的通讯端口，其他端口全部不开放。
不开放的端口包括SSH、远程桌面、数据库端口。
管理的方式就是扶墙拨号上去管理。

lioyiphy

一平 发表于 2019-3-15 07:38

做服务器，一个重要的原则就是，除了必要的通讯端口，其他端口全部不开放。
不开放的端口包括SSH、远程桌面 ...
嗯嗯，谢谢大佬指点。

深圳四五互联-姜

Reb

首先装安全软件，系统防火墙开启，不必要的端口全部关闭

lioyiphy郭明昭

Reb 发表于 2019-3-27 11:43

首先装安全软件，系统防火墙开启，不必要的端口全部关闭
已经发现问题了，网站有后门，网站挪到哪里都能找到。欸，谢谢回复~还是要看服务商的 靠不靠谱