这是一个创建于 624 天前的主题，其中的信息可能已经有所发展或是发生改变。
自己有一台服务器，用于学习，搭建了个 java 环境， 前段时间搭建了网站测试，没有任何推广，服务器是外网，然后忘记关闭 PHPstudy 了， 网站数据库都可以直接外网访问，由于只是测试就没有设置强密码，都是弱口令， 刚刚去看居然被入侵了，服务器装了火绒，有拦截日志， 但还是被绕过了，估计是通过数据库连接拿权限的，建立了一个用户， 在利用服务器挂着流量精灵，实在搞不懂流量精灵这东西挂着有什么用处， 只是获取积分而已，然后拿去刷网站流量，也没有钱啊？有必要花时间去弄别人服务器来挂机吗？表示很不理解！
 |
1
mifar 2023-03-09 22:41:30 +08:00
因为入侵的手段变低了，都是些脚本自动执行的
平时养成安全习惯很重要，如果学习 开发用，不需要 7*24 的，图方便的话 建议用完关机 |
 |
2
f1ush 2023-03-09 22:42:03 +08:00
1. 在你看来是刷流量，在别人看来你是肉鸡之一，可以是羊毛，也可以是 DDoS 源之一；
2. 听你的描述来说，拿下来估计是完全不花时间的，公网上面很多去扫服务器的，从发现到拿下完全可以脚本一条龙的，几乎没有什么额外的成本。 |
 |
3
zhishi69 OP @f1ush 并不是不花时间，对方应该是通过脚本扫到弱口令，然后进行手工绕过，手工花了一点时间绕过，进来也就挂了个脚本，可能也有个木马
|
 |
4
billytom 2023-03-09 22:56:29 +08:00 via Android
这么懒，就搞证书登陆啊，好奇能发那么长的贴打这么多字，ssh 设弱密码，被黑不冤啊
|
 |
5
opengps 2023-03-09 23:13:11 +08:00
这完全是被自动入侵的，越是公开的框架，也就越是暴露了更多的漏洞，拿工具扫一下就知道你有没有堵上
|
 |
6
boris1993Jr 2023-03-10 00:44:46 +08:00 via iPhone
歪个楼
沦陷（被入侵） 书归正传，能往上挂流量精灵，就能挂别的。没活的时候挂个流量精灵，挂个 xmrig ，来活了直接拿你当 DDoS 肉鸡 |
 |
7
fuzzsh 2023-03-10 07:21:18 +08:00 via Android
都是跑 script ，除了新手试手会手动做，时间成本太高
常见的免费安全软件不做自定义规则的随便绕过。。都不用花时间研究 |
 |
8
gdefw 2023-03-10 08:37:25 +08:00 via Android
服务器到手就应该配证书改端口，设置防火墙
|
 |
9
Felldeadbird 2023-03-10 09:20:01 +08:00
都是脚本自动扫描和上马的。 你可以做一个记录日志，你会发现各种很奇葩的攻击参数和常用软件的请求。
特别弱口令识别出来，几分钟你服务器就完成一系列安全检测。 |
 |
10
fzls 2023-03-10 09:50:51 +08:00
数据库、redis 这些别开外网权限，尤其是使用旧版本，以及使用弱口令的情况下-。-监听本地，然后其他程序里连接数据库使用就好了
|
 |
11
TeresaPanda 2023-03-10 15:22:51 +08:00
什么版本的 phpstudy 啊？
|
 |
12
linuxgo 2023-03-15 11:20:26 +08:00
应该还好吧，服务器装了个 fail2ban ，登录尝试 5 次后就禁止了 ，现在都 ban 了几千个了
 |
|
13
zhishi69 OP @TeresaPanda 新版本的 phpstudy ，不是之前有漏洞的，攻击者应该是通过弱口令或者 cms 漏洞进来的
|
 |
14
awanganddong 2023-04-13 17:51:55 +08:00
测试服搭建了 jenkins ，设置账号密码 admin 。应该是被扫了，发布了挖矿程序。
|
Select Language