求助 被 侮辱 。。。。。。

yugongtian

  词有点狠啊。。。
我的小站 没什么流量 被人改了 首页。。向前几天论坛是的。。。

此人
留名为 Welcome to domain1.ctinetworks.com
跟我8杆子打不着边 。。。。。  哎



现在 ssh 上不去了 估计 被改了。 备份文件也 不敢用了。 难道要从头来。。。
这上不去 是否可以找客服 改回默认端口 而不动数据呢？ 没经历过却是不懂。。。

想 请问 我的 定期备份 文件与数据库  
是否有可能也那人 被留下了 后门？ 有办法 查看吧？ 是的我不懂code。。。

大家有何建议 。很是感谢。。。

dhhp

悲剧了

mslxd

有备份就重装系统吧

nsbase

真悲剧啊

刹那芳华

原帖由 dianso 于 2011-6-14 17:33 发表
一个文件一个文件的检查吧

l12ab

禁用root登陆
或者改为用key登陆

yugongtian

下载查看了下昨天的备份文件。
index.php  没有问题 。对方 在 root 添加了一个 index.html  权重高啊 。。。 。

我的drupal7  roo t默认是不带html 。感觉d7 程序的问题可能性比较小。。应该是服务系统吧。。。

如下我的猜测

1.对方应该是 登陆了我的 服务器  ？vi一个 文档
2.或者拿到了我的ftp 账户？  传了一个
-_-看我ssh都上不去 估计 是第一种了。。。这 情何以堪啊。。

备份只有web ,因为上不去 ，看到是否改过其它 系统文件。

如何 防止 再来呢？ 有何良策否？

我 ssh 端口 5xxxx  ftp 账户密码 8位 数字 大小写 特殊符号。。。也不顶用啊。。。
还有其它 强化措施吗？

[ 本帖最后由 yugongtian 于 2011-6-14 20:00 编辑 ]

l12ab

先恢复，再检查是程序还是系统问题

yugongtian

不知道哪里出了问题 。。。 却是 不会看， ssh也 上不去 。vps 控制面板 依旧正常。
备份 倒是 7日内都 有， 就是有 好些天没看站了。
悲剧的问题 在于 不知道那小子 啥时候改的。。。。 也许 7天前。。。。 d7站 内容不多 100来mb

foxconndmd

是哪里出了问题？系统还是程序，做站还是循环备份好。