服务器被攻击关于perl,请教高手

ansel · 发表于 2006-3-13 21:40:27

最近服务器经常遭攻击，症状是服务器负载巨高，最高时load average高达530多，几乎无法访问，而且mysql也被拖夸了，正常情况下只有3左右。用top命令查看，进程全部都是利用apache运行的perl。用kill将这些进程杀掉以后，负载降低以后，访问正常。
请教高手有什么办法可以解决？另外perl是否必须运行的，我的服务器主要是php和mysql服务，是否能关闭perl服务？对服务器是否有影响？谢谢！

springwind426 · 发表于 2006-3-13 22:45:18

你是不是开了CGI，还有，你可以看看日志，访问的是哪个文件。
还有，你的PHP程序是否调用了外部程序？

ansel · 发表于 2006-3-13 22:56:50

就是查不出访问了哪个文件。以前有个用CGI的聊天室，现在关闭了，还是同样情况。我就是想能否关闭掉CGI服务，但是不知道对其它服务会造成影响。php没有调用其它外部程序，实际上就只是运行了VBB论坛。

springwind426 · 发表于 2006-3-13 23:19:16

能否将你的apache的配置文件发送来瞧瞧，同时也将你的web日志打包上来，让大家帮你分析分析！

还有，你的论坛程序是你自己做的，还是使用的别人的，或者是经过自己改写过的？这些都很重要！

ansel · 发表于 2006-3-14 10:30:20

现在看来，黑客是利用/tmp目录的可读写可执行性，利用php或者apache将文件上传后，然后运行。

晨想 · 发表于 2006-3-14 18:39:00

你们的 apache 不是chroot运行的么？

		自动登录	找回密码
密码			注册

服务器被攻击关于perl,请教高手

浏览过的版块