我的服务器已被破坏；如何删除攻击者留下的这些文件？

Question

我的vps被黑了，黑客在目录中创建了大量的符号链接。

我尝试使用FileZilla删除这个目录，但不起作用。

我尝试使用SSH，并使用rm，但也不工作。

请帮助如何删除所有符号链接和此目录。

问候

Answer 1

茉莉花是对的。不要试图修复它，你永远不能确定它是干净的。备份您的数据文件并重新提供它。

Answer 2

有一些方法可以使用chattr(1)创建不可删除的文件，包括将其设置为不可变。见lsattr(1)。其他的方法包括使用SELinux，但我不认为一个普通的攻击者会使用它。

Answer 3

请尝试使用cpanel/whm用户名和密码通过cpanel/whm登录。

1. 去找档案经理。
2. 找到路径并删除文件。
3. 启用CSF (Config Server防火墙)插件并配置防火墙规则。因此，它可以保护您的VPS服务器免受黑客攻击。