我的FreeBSD 5.4 Apache被駭了 - BBS

※ 引述《GaryJuang (Gary)》之銘言：
: safe mode 記得要 On 阿..........不然升到4.4.6也是枉然........
: 建議你重灌了........
: 駭客都到家裏面坐了......
: 還有看一下 /tmp /var/tmp..是不是有怪東西.......清一清！
: 資安網站多去逛逛..........
: ※ 引述《alfredc (閒者)》之銘言：
: : php更新到4.4.4，結果一樣繼續被駭。
: : gallery已經移除了，被駭的地方目前縮到postguestbook，不過這個程式目前沒
: : 人更新維護，我裡頭資料又很多，實在很頭痛。
: : 現在打算再把php更新到4.4.6


感謝各位的建議。

這次駭客來自土耳其，目前還持續在攻擊中，我判斷是利用postguestbook最近被發
現的一個漏洞進來，駭客是從google尋找目標攻擊，進入後到處找尋沒設好的apache
可以使用的檔案或目錄權限來塞東西或者更改檔案。

目前有問題的程式都已經移除了，還沒找到其他問題，這幾天有空就會重新安裝系統
。

再次感謝各位。

--