空间貌似被挂马了。但是不知道怎么查。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 3411 天前的主题，其中的信息可能已经有所发展或是发生改变。

用了这个命令 tcpdump host 195.154.183.160
得到
14:54:22.186490 IP 195-154-183-160.rev.poneytelecom.eu.ircu-3 > www26334ue.sakura.ne.jp.57068: Flags [R], seq 851472290, win 0, length 0
14:54:22.306780 IP 195-154-183-160.rev.poneytelecom.eu.ircu-3 > www26334ue.sakura.ne.jp.57070: Flags [S.], seq 418650980, ack 2279511542, win 7240, options [mss 1460,sackOK,TS val 3303227094 ecr 591654990,nop,wscale 0], length 0
14:54:22.306850 IP www26334ue.sakura.ne.jp.57070 > 195-154-183-160.rev.poneytelecom.eu.ircu-3: Flags [.], ack 1, win 229, options [nop,nop,TS val 591655260 ecr 3303227094], length 0
14:54:22.307104 IP www26334ue.sakura.ne.jp.57070 > 195-154-183-160.rev.poneytelecom.eu.ircu-3: Flags [P.], seq 1:14, ack 1, win 229, options [nop,nop,TS val 591655260 ecr 3303227094], length 13
14:54:22.318328 IP www26334ue.sakura.ne.jp.57072 > 195-154-183-160.rev.poneytelecom.eu.ircu-3: Flags [S], seq 1528472181, win 14600, options [mss 1460,sackOK,TS val 591655272 ecr 0,nop,wscale 6], length 0
14:54:22.349600 IP 195-154-183-160.rev.poneytelecom.eu.ircu-3 > www26334ue.sakura.ne.jp.57071: Flags [S.], seq 3785559267, ack 800718077, win 7240, options [mss 1460,sackOK,TS val 3303227158 ecr 591655036,nop,wscale 0], length 0
14:54:22.349684 IP www26334ue.sakura.ne.jp.57071 > 195-154-183-160.rev.poneytelecom.eu.ircu-3: Flags [.], ack 1, win 229, options [nop,nop,TS val 591655303 ecr 3303227158], length 0
类似这样的log。 [www26334ue.sakura.ne.jp] 是我的服务器商地址。求教下一步应该怎么查到到底是什么代码导致的。
服务器是 centos的。装的lampp。框架是cakephp的，数据库 mysql
linux 菜鸟。接触centos不到1个月。

flags

ecr

nop

3 条回复 • 2014-12-26 14:45:42 +08:00

ksupertu

2014-12-26 14:33:52 +08:00

linux安全狗

iiusky

2014-12-26 14:45:14 +08:00

你网站地址发来

aaalzk

2014-12-26 14:45:42 +08:00

360站点检测