求助， vps 被黑了

通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展

This topic created in 3686 days ago, the information mentioned may be changed or developed.

我在 vultr 上有一个日本的 vps ，之前关闭了 SSH 密码登陆改用密钥登录，今天发现用密钥怎么也登录不了，然后在 vultr 后台用密码登录 vps ，登录后出现
Hi, please view: http://termbin.com/t3e3 for further information in regards to your files!
打开一看发现被勒索，文件被加密了。现在 vps 是无法用了。
有人中过招吗？如何破啊？

VPS

vultr

密钥

5 replies • 2016-07-04 06:56:30 +08:00

raysonx

Jul 3, 2016 via Android

没中过招。
VPS 上安装了什么东西？
是否在公网开放了没密码的 Redis 服务器？ https://ruby-china.org/topics/28094
是否安装了有漏洞的 WordPress 插件？
各种服务以什么用户运行的？服务器的 SELinux 开启了吗？
被勒索之后看着办吧，交钱也不见得能拿回数据。
建议重建 VPS 。

msg7086

Jul 3, 2016

直接重装呗。
我相信你有备份。

immao

Jul 3, 2016 via iPhone

@raysonx 感谢，应该是 Redis 的问题了。以后还要提高安全意识，好好巩固基础知识了。

immao

Jul 3, 2016 via iPhone

@msg7086 基础备份倒是有，惟一遗憾的就是前几天进行批处理的几十 g 的图片还未来得及上传，重装又得下载。

msg7086

Jul 4, 2016

可以新开一台 vultr ，把图片搬过去，再删除旧机器。