假如服务器被入侵了，要检查哪些地方？

[jiangwei2222]

我淦，从来没想到我也有泄密的一天。昨天把我的内网服务开源了，开源的时候专门 copy 了一份新代码 push github 。仔仔细细检查了好多遍，考虑到单测用例有很多密钥和邮件信息，一遍又一遍检查单测文件，把大部分单测文件都删了。

结果，没想到漏了一个流水线的自动编译脚本。脚本里面有核心服务器密码。泄露的是外网服务器密码。但是我把内外网服务器都组成局域网了，所有服务器可以内网 ip 互相访问。昨天早上 10 点多 push 的 github ，下午 6 点发现泄密，赶紧把外网服务器格式化了重装系统。但是我内网服务器涉及的东西太多，没法直接格式化。

今天早上一起来，QQ 提示网络有风险，让我改密码。改完密码依然提示有风险。这特么是谁入侵到我内网机器上挂肉鸡了吗？检查了一遍服务器进程没看到有啥异常，假设被抓肉鸡的话，有啥专业的检查工具不？

不确定是不是真的被入侵了，还是仅仅是巧合，但心里总放心不下，我淦

[wumoumou]

建议重装，你按网上的方法操作一遍，你会发现过几天又被搞了。。

[Kenshiro]

这领域攻击简单防守难，建议想办法备份抹盘重装

[linuxgo]

我之前用 vps 的时候每天最多的时候有上千的 ip 扫描和尝试 22 端口，结果都被 fail2ban 拦截了，所以我一般用 linux 都会启用 fail2ban 做防御，还是很管用