کمک فوری : سرور هک شده !

[okey]

سلام
دوستان از دیروز تا حالا هکری دسترسی به root پیدا کرده با اینکه پاسورد رو عوض کردم و تنظیم کردم کسی به غیر خودم وارد نتونه بشه ولی این هکر همچنمان دسترسی به رو ت داره
روشش هم اینکه پشت سر هم سایت ها رو ساس پند می کنه . ( با دسترسی root ) .
لطفا دوستان راهنمایی کنن ...


ممنون

[AfaghData]

کنترل پنل؟

سرور ویروس یابی کنید،احتمال داره شل گرفته باشه + cgi را در public_html سایت ها غیر فعال کنید سپس پس روت را چنچکنید + لوگ نگاه کنید آخرین آی پی لاگین شده را از سرور بلاک کنید(دقت کنید برای خودتون نباشه)

[okey]

ممنون
سی پنل
میشه بگین چه طوری باید cgi
رو غیر فعال کرد ؟


ممنون

---------- Post added at 08:43 AM ---------- Previous post was at 07:35 AM ----------

دوستان هنگام ورود به root این جملات م یاد

ALERT - Root Shell Access (server.hosti.com) on: Mon Oct 31 05:11:27 GMT 2011
-bash: root: command not found

[AfaghData]

به این آی دی پی ام دهید : afaghdata

[kingoftehran]

اولین کاری که می کنید این هست که ip هایی که به روت وصل شدند را بررسی کنید.
2-دسترسی را به روت فقط به چند تا ip محدود کنید.
بررسی کنید که روی change pass شما هیچ event قرار نگرفته باشد