作者afgn (n/a)
看板NetSecurity
标题[问题] ubuntu被骇了...
时间Fri Oct 14 01:44:33 2011
如题
最近用实体ip在做lab，想说有做 apt-get upgrade 应该没设防火墙没关系，
没想到还是被骇了，在 /etc/passwd 里多了一个 kelix 的帐号 (有密码)，
另外像 ls、ifconfig 都无法执行 (档案和路径都还在，但owner已改)，
使用的版本是 Ubuntu Lucid Lynx (10.04LTS版)，安装了一堆要安装tarball
所需的编辑器和函数库，没想到10/11放完国庆连假就被大陆骇客搞挂了...
请教一下，Ubuntu 10.04 LTS 真的有这麽简单就被骇吗??
害我好像换回 CentOS，感觉安全性跟 RHEL 同等级，起码没那麽容易被骇 ^_^
--
※ 发信站 :批踢踢实业坊(ptt.cc)
◆ From: 122.116.12.6
1F：嘘 Honoeye:1小时内四处洗了16篇文，只为了在氧气版PO文 10/14 04:35
2F：推 streitleak:不管你用哪一家的linux，只要你没有好得安全观念 10/14 13:32
3F：→ streitleak:不管你用哪一家的都会出事 10/14 13:33
4F：→ CJO1I6:Centos照你的习惯 也是被骇 10/16 16:29
5F：→ zer0day:server 有跑什麽服务？ 12/31 15:35