[急] 已改pw 的 1.1-linaro-quantal-alip-20130227-290 被hack

onlysee

ls 指令用不到
之後改用 dir 发现多了個 W2Ksp3.exe

装了wordpress, LNMP, phpmyadmin
官网/apt-get 下载的

cubie 的pw 也改了

不知为什么会被ｈａｃｋ{:soso_e136:}

onlysee

1.   230  wget http://download.microsoft.com/download/win2000platform/SP/SP3/NT5/EN-US/W2Ksp3.exe
   
2.   231  w
   
3.   232  ls -a
   
4.   233  cd /dev/shm
   
5.   234  ls -all
   
6.   235  cd .s
   
7.   236  cd /tmp
   
8.   237  cd .s
   
9.   238  cd ...
   
10.   239  cd .s
    
11.   240  ls
    
12.   241  exit
    

复制代码

bash history

onlysee

..........................

hipboi

哈哈，楼主说说你平时怎么用cb的。root密码设置没？外网可以访问？

onlysee

開了SSH, 外網可访问 1-100 + 5901 ports
SSH 中不是只有cubie 帐号吗?　我自己试了 user: root pw: cubie 也登入不到root
所以我只修改了  cubie的密码

现在唯有重装了,　不过就是想不通黑客什么做的,　
如果用暴力破解,　也要知道用戶名吧???　可是用戶名是 cubie ,　不是很常用的,　也估到???

hipboi

onlysee 发表于 2013-5-3 21:48
開了SSH, 外網可访问 1-100 + 5901 ports
SSH 中不是只有cubie 帐号吗?　我自己试了 user: root pw: cubie  ...

晕死，root密码要保护好。默认的root密码是root。