专门网重大危机，急求大家帮助

1006

精神上支持，高手上

sieval

技术分悬赏？

ZLFEIABC

51上应该有这样的能人，希望出来帮一下！

horihons - X62-15,2181

老大，先联系DZ看看。

我问问朋友，看看有没有懂的。

不得不来 - 送你一朵小红花

老大  加油！

xy3655

果断报警；

fencjk

这边只能顶了，专家上

focus7081

第一勤备份，第二防火墙，具体怎么操作你懂的

dh3001 - T50-83

报警吧，老大，网安问题重于泰山，起码让有关部门介入进来到时好维权

yanzhexuan

难怪4点20左右的时候登不上51NB了，原来是这帮无耻的黑客在搞鬼。

iammjbilly

这些人太没有良心了，专门网这么好的平台还要这样对待

xiaozhe1978

强烈的谴责和抗议流氓行为。只能帮顶了。非技术男，没拌饭。。。。。。

虫子樱桃 - X62-1065

老大可以联系下http://www.zdfans.com/的站长zd423

HOPE

QUOTE:

虫子樱桃 发表于 2015-8-3 19:01
老大可以联系下http://www.zdfans.com/的站长zd423

多谢。

卖破烂的小王子

无奈不懂技术啊。希望有懂得坛友帮忙弄一下。建议老大先将网站关闭两天，数据先备份出来，这才是最重要的！

影子君

做个网站也不容易，真是什么地方都有江湖

wdmmzz

这年代流氓太多，报警啊！

ffshow

这可以报警了吧

volubile

由于对PHP和Discuz所知不多。只想到一些Linux操作系统的防范策略。不知是否有所帮助。
1.禁用root之外的超级用户。
2.限制能够su为root的用户。
#cat /etc/pam.d/su,查看是否有auth required /lib/security/pam_wheel.so这样的配置条目
　　备份方法：#cp -p /etc/pam.d /etc/pam.d_bak
　　加固方法：
　　#vi /etc/pam.d/su
3.设置访问控制策略限制能够管理服务器的IP地址。
检查方法：
　　#cat /etc/ssh/sshd_config 查看有无AllowUsers的语句
　　备份方法：
　　#cp -p /etc/ssh/sshd_config /etc/ssh/sshd_config_bak
　　加固方法：
　　#vi /etc/ssh/sshd_config，添加以下语句
　　AllowUsers *@10.2.*.* 意思是仅允许10.2.0.0/16网段所有用户通过ssh访问
　　保存后重启ssh服务
　　#service sshd restart
4.禁止root用户远程登录。
检查方法：
　　#cat /etc/ssh/sshd_config 查看PermitRootLogin是否为no
　　备份方法：
　　#cp -p /etc/ssh/sshd_config /etc/ssh/sshd_config_bak
　　加固方法：
　　#vi /etc/ssh/sshd_config
　　PermitRootLogin no
　　保存后重启ssh服务
　　service sshd restart
      注意root用户无法直接远程登录，需要用普通帐号登录后su成root身份。
5.限定信任主机
　　检查方法：
　　#cat /etc/hosts.equiv 查看其中的主机
　　#cat /$HOME/.rhosts 查看其中的主机
　　备份方法：
　　#cp -p /etc/hosts.equiv /etc/hosts.equiv_bak
　　#cp -p /$HOME/.rhosts /$HOME/.rhosts_bak
　　加固方法：
　　#vi /etc/hosts.equiv 删除其中不必要的主机
　　#vi /$HOME/.rhosts 删除其中不必要的主机
6.设置账户锁定登录失败次数和时间。
检查方法：
　　#cat /etc/pam.d/system-auth 查看有无auth required pam_tally.so条目的设置
　　备份方法：
　　#cp -p /etc/pam.d/system-auth /etc/pam.d/system-auth_bak
　　加固方法：
　　#vi /etc/pam.d/system-auth
　　auth required pam_tally.so onerr=fail deny=5 unlock_time=180 设置为密码连续错误5次锁定，锁定时间180秒
7.限制FTP登录
检查方法：
　　#cat /etc/ftpusers 确认是否包含用户名，这些用户名不允许登录FTP服务
　　备份方法：
　　#cp -p /etc/ftpusers /etc/ftpusers_bak
　　加固方法：
　　#vi /etc/ftpusers 添加行，每行包含一个用户名，添加的用户将被禁止登录FTP服务

Final_P

靠，才刚在51nb落脚，肿么能这样？！精神上支持！

hxq1130 - 满意91

帮顶

alones

报警了，第一个选择，然后赶紧补漏洞

zhb35810

现在看来安全问题应该提上日程了。。。

ysfeng - T50-60

期待高手出来

IBM-ThinkPad

报警不一定有用,官老爷未必搭理你,数据现在存放在哪,,,可以本地存放么....

饕餮12010

帮顶

cxmsw

好多东西在论坛上纪念的，别出问题啊！

xueyu00

抵制威胁，不懂帮顶！

moriartywoka

垃圾啊！求专家给教训！！

rmsmajestic - T50-78

把这帮垃圾的IP发出来DDos