几天前,我们的服务器因未及时更新 FTP 服务器而遭到入侵。我认为现在一切都在掌控之中,但仍有一个问题。入站连接运行正常,但出站连接存在问题。
我无法通过 Web 浏览器访问任何内容(例如:wwww.serverfault.com),但我可以通过 telnet 连接,没有任何问题。我还尝试编写一个简单的 .net 程序,尝试将某些内容发布到端口 80 上的网站,但没有成功……我没有主意了
谢谢您的帮助!
答案1
幸运的是你发现服务器已经被入侵了,这太好了。
遗憾的是,您必须擦除并重新加载它才能再次将其称为“您的”,因为您不知道系统做了什么,并且无论进行多少扫描和修复都无法为您找到所有的 root 工具包等。
此外,您应该完全避免在服务器上使用 Web 浏览器,因为这是一个太大的攻击媒介。