昨天我的网站被黑了，/bin 目录，服务器程序和数据库都被删除了

[raysmond]

我是 https://www.expper.com 网站的站长，上个月才上线。没什么名气。不知道为何被盯上了，昨天阿里云云盾检测到服务器密码被破解。我重置密码才登录服务器，发现 /bin 目录，服务器目录， postgresql 数据库文件, .ssh 目录都被删除了，几乎不能用了，当时我的内心是奔溃的。

还好我有备份数据库的习惯，写了个脚本每天备份，万幸这儿备份目录没有被删除啊。
于是我重新初始化磁盘，重新安装各种服务，重新做了安全措施，改密码，搞到晚上一点才上线。

我搞不懂黑客为什么要攻击我的网站服务器。也不知道是如何攻破的。

请问大家有这样的经历吗？你们是如何保证服务器的安全的？

[lhbc]

@raysmond 你这个密码，被暴力破解的可能性极小
你还是查代码或者配置上有什么漏洞吧

[imn1]

攻击却低调的，估计是练手

[zonghua]

吖，我每天都有浏览，没发生什么事。

[raysmond]

@lhbc 可能是 redis 的漏洞沒搞好，我重新搞了一下

[raysmond]

@zonghua 昨晚掛掉了，我重新安裝了系統，重新部署好了

[ipconfiger]

@raysmond 你的 redis 开放给公网了?

[lxjsmdc]

@raysmond 初入 linux 求列一份做安全防范的设置清单 谢谢

[SharkIng]

备份的重要性

[eccstartup]

第一次被拦截的时候，没有给你提醒？

[br00k]

被机器人扫描到的吧。

[kendetrics]

www.dbfen.com

[aisin]

赶紧去给我的服务器设置了 dropbox 每天定时备份

[raysmond]

@ipconfiger 沒啊。 bind 了本地，只是以 root 運行了

[raysmond]

@eccstartup 我在外地，沒收到提醒。

[timothyye]

看样子楼主你还是不长记性……
禁止密码登录，用证书登录妥妥的……

[MrMario]

@lxjsmdc http://pan.baidu.com/s/1jG2Lm6q

[phperstar]

需要兼职运维不，可以联系我，哈哈

[ianisme]

因为可以做跳板，可以扫肉鸡，可以干很多事情，他们其实和你无仇无怨，只是碰巧遇到你了

[GeekTest]

用 key 登录 禁用密码登录 IP 白名单 基本没啥问题

[raysmond]

@GeekTest 基本我也按照這個思路了