帳戶「」擁有用戶ID 0（根權限

Question

我從Cpanel得到了此通知，說'檢測到可能的黑客' 此消息通知您帳戶「」具有用戶ID 0（root權限）。表明您的系統被攻破。

該通知是由「hackcheck」的請求的結果。

老實說，我不知道下一步怎麼辦。是否有某種方式來刪除該帳戶WHM或的cPanel ？

謝謝！

Answer 1

我認爲你的服務器被黑了，因爲有一個用戶創建了0個UID，並且由於你已經收到來自服務器的這個警報，請聯繫你的服務器管理員，並要求他們更新服務器安全性，並試圖找出這個根本原因黑客問題。

Answer 2

我得到了同樣的結果，看着我的passwd文件，那裏有一個空行。 cPanel論壇上的一個帖子表示，可能會引發誤報。它看起來像cpanel本身添加新用戶，所以如果你手動修改文件，並留下一個額外的空白行，我想這可能會發生。

截至目前我不知道服務器是否真的受損，但有可能是因爲有很多帳戶，我沒有資源使它成爲防彈。

在isp活動日誌上沒有不尋常的流量或資源消耗。