师兄们帮忙,是不是被攻击了?救命哪!
LogWatch里面显示下面这信息:
Feb 23 09:38:03 www xinetd[15154]: USERID: imap UNIX :root
Feb 23 09:39:14 www xinetd[15170]: USERID: imap UNIX :root
请问是不是被攻击了,我怎么处理保护我的服务器?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(8)
启了IMAP服务?做的邮件服务器?
是的,有imap服务,日志显示是被攻击了吗?
有没有其它日志?只有上面两句看不出来吧。
前几天LogWatch还给我报过下面的信息:
Feb 19 10:06:29 www sshd[9260]: Accepted password for ROOT from 202.95.19.229 port 3822 ssh2
可这时间我没有登录服务器
Feb 23 09:38:03 www xinetd[15154]: USERID: imap UNIX :root
Feb 23 09:39:14 www xinetd[15170]: USERID: imap UNIX :root
这是昨天才有的信息,以前没有的,大虾们快帮忙!
你的root password 是不是太简单了?还是有人知道呀!
我的密码还是比较复杂的,不会被别人知道的
谁能告诉我,上列几条信息显示的是什么问题?我如何解决?
师兄们辛苦呀!
难道没有人能帮他吗?
把你的imap服务关了,不用的服务统统关闭。