目前部分服务器客户为了操作方便或便于记忆,将系统远程密码或网站后台密码设置的太过于简单,导致系统或网站被入侵,进而取得系统控制权,一般还会植入木马实现对系统的进一步控制。
如果确定服务器已经被入侵提权,最好的办法就是重装系统,对于一般用户而言,发现并清理隐藏的后门或木马还是有一些难度。
建议通过系统或网站日志先确定漏洞位置,重装系统后修补相关漏洞,避免再次被入侵提权。
目前部分服务器客户为了操作方便或便于记忆,将系统远程密码或网站后台密码设置的太过于简单,导致系统或网站被入侵,进而取得系统控制权,一般还会植入木马实现对系统的进一步控制。
如果确定服务器已经被入侵提权,最好的办法就是重装系统,对于一般用户而言,发现并清理隐藏的后门或木马还是有一些难度。
建议通过系统或网站日志先确定漏洞位置,重装系统后修补相关漏洞,避免再次被入侵提权。