如果你在未知的情况下被idc修改了文件

usa · 发表于 2010-6-4 15:41:15

最近遇到一哥们反应，他的vps上文件经常被修改，还有开启一些服务，如iptables，开始我以为被入侵，后来辗转才知道是被IDC修改的！
没有发邮件说明，也没有提示，那哥们自己的ip也被拦截，无法访问自己网站（还好我可以访问），于是我进去关掉了他的iptables。
也许这个哥们的vps被攻击了，IDC设置了iptables，但是连自己的IP也攻击自己么？表示怀疑，当然网站流量减少很多，很替他可惜。。。。

最近我也遇到了这一奇怪现象，在使用某家vps的时候，也被修改了网站某个文件的权限，比如index.php被修改成000，开启iptables或者安装了DDoS deflate，我很纳闷。。。
我比较肯定的是，我的vps没有被攻击，只是访问量大一点而已，而且静态文件比较多，观察vps内存、cpu、流量使用均没发现异样，由于网站比较多，文件也多，被修改了什么文件我根本很难察觉，今天我调整我一个网站的时候才发现连dede统计浏览次数的/plus/count.php文件也被修改掉了，vps被安装了DDoS deflate，哎。。。那一郁闷~那么多站我真不想一个个去查，但是可能哪里不正常我还不知道！大家说这样合理吗？就算要修改发个email的话，让我也知道什么原因，修改了什么文件，这样改了就改了~

感到vps随时被入侵的感觉，不是我的安全没做好，而是对方权限太高（IDC），感到很郁闷，发个帖子发泄下吧~

上几个我资源使用图吧最近一个月的：

traffic.png (18.17 KB, 下载次数: 7)

memory.png (16.38 KB, 下载次数: 6)

cpu.png (14.05 KB, 下载次数: 7)

[ 本帖最后由 usa 于 2010-6-4 16:03 编辑 ]

usa · 发表于 2010-6-4 18:51:46

gdtv · 发表于 2010-6-4 17:26:03

我也怕这个，所以一般不买国内IDC的，一般不买One man的

jacky1103 · 发表于 2010-6-4 16:56:30

原帖由 forgotten 于 2010-6-4 15:45 发表
你用vmware啊，hyper-v这类模拟出来的VPS

IDC肯定就改不了的，除非他重置你的系统密码

这是个好主意。

shinko · 发表于 2010-6-4 16:44:19

你用的VPS虚拟方式不同吧...

我知道xen..IDC肯定改不了的...

any632 · 发表于 2010-6-4 16:43:50

这个面板好像很眼熟啊

ajdits · 发表于 2010-6-4 16:41:01

话说DDOS deflate我还没装成功

nsbase · 发表于 2010-6-4 16:39:42

usa · 发表于 2010-6-4 16:30:42

哎~~~真的不容易。。。

mslxd · 发表于 2010-6-4 16:29:39

有这么恐怖的啊，，，，怕怕

		自动登录	找回密码
密码			注册

[疑问] 如果你在未知的情况下被idc修改了文件

回复 12# 的帖子