Re: [問題] 被駭了~~莫名出現新的使用者

看板Linux作者 (小惡魔)時間17年前 (2008/12/29 19:37), 編輯推噓1(100)
留言1則, 1人參與, 最新討論串6/6 (看更多)
※ 引述《idcomputer (順)》之銘言: : 不好意思再多問一部份的LOG檔案~~~ : 在這部分的LOG檔案 : /var/log/messages : ****************這部分是網站的部分嗎?!應該沒有問題吧ORZ心臟沒那麼大********* : Dec 29 04:02:04 www named[1974]: unexpected RCODE (SERVFAIL) resolving : '102.6.27.163.in-addr.arpa/PTR/IN': 168.95.1.1#53 : Dec 29 04:02:05 www named[1974]: unexpected RCODE (SERVFAIL) resolving : '32.36.69.210.in-addr.arpa/PTR/IN': 139.175.10.20#53 : Dec 29 04:02:06 www named[1974]: unexpected RCODE (SERVFAIL) resolving : '39.194.80.208.in-addr.arpa/PTR/IN': 168.95.1.1#53 : Dec 29 04:02:07 www named[1974]: unexpected RCODE (SERVFAIL) resolving : '162.195.237.209.in-addr.arpa/PTR/IN': 168.95.1.1#53 : Dec 29 04:02:07 www named[1974]: unexpected RCODE (SERVFAIL) resolving 這是 DNS 服務的訊息,為甚麼你會開 named 的服務呢? 把它關閉就可以了,還有被入侵了,基本上重灌會比較好喔 /etc/init.d/named stop chkconfig --level 1 named off chkconfig --level 3 named off -- Appleboy Blog: http://blog.Wu-Boy.com Appleboy Life: http://life.wu-boy.com -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.123.107.20

12/30 10:02, , 1F
因為我有開DNS SERVER做網域的正解反解
12/30 10:02, 1F
文章代碼(AID): #19MBPUcO (Linux)
討論串 (同標題文章)
文章代碼(AID): #19MBPUcO (Linux)