Re: [問題] 被駭了~~莫名出現新的使用者
※ 引述《idcomputer (順)》之銘言:
: 不好意思再多問一部份的LOG檔案~~~
: 在這部分的LOG檔案
: /var/log/messages
: ****************這部分是網站的部分嗎?!應該沒有問題吧ORZ心臟沒那麼大*********
: Dec 29 04:02:04 www named[1974]: unexpected RCODE (SERVFAIL) resolving
: '102.6.27.163.in-addr.arpa/PTR/IN': 168.95.1.1#53
: Dec 29 04:02:05 www named[1974]: unexpected RCODE (SERVFAIL) resolving
: '32.36.69.210.in-addr.arpa/PTR/IN': 139.175.10.20#53
: Dec 29 04:02:06 www named[1974]: unexpected RCODE (SERVFAIL) resolving
: '39.194.80.208.in-addr.arpa/PTR/IN': 168.95.1.1#53
: Dec 29 04:02:07 www named[1974]: unexpected RCODE (SERVFAIL) resolving
: '162.195.237.209.in-addr.arpa/PTR/IN': 168.95.1.1#53
: Dec 29 04:02:07 www named[1974]: unexpected RCODE (SERVFAIL) resolving
這是 DNS 服務的訊息,為甚麼你會開 named 的服務呢?
把它關閉就可以了,還有被入侵了,基本上重灌會比較好喔
/etc/init.d/named stop
chkconfig --level 1 named off
chkconfig --level 3 named off
--
Appleboy Blog: http://blog.Wu-Boy.com
Appleboy Life: http://life.wu-boy.com
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.123.107.20
推
12/30 10:02, , 1F
12/30 10:02, 1F
討論串 (同標題文章)
本文引述了以下文章的的內容:
完整討論串 (本文為第 6 之 6 篇):