Vì vậy, tôi khá chắc chắn rằng máy chủ Apache2 tại nhà của tôi đã bị tấn công. Đây là trong một máy ảo đang chạy trên máy chủ của tôi. Tôi đang sử dụng máy chủ này làm proxy https/reverse-proxy cho các ứng dụng khác mà tôi đang chạy ở nhà.
Điều đã xảy ra là tôi đã tạo một đĩa quá nhỏ và nó đã đầy. Sau đó, nó đã đầy và các bản nâng cấp không giám sát của tôi không chạy nữa. Tôi bị kẹt ở apache 2.4.38. Đó hoàn toàn là lỗi của tôi.
Điều tôi nhận thấy là trên một trong các miền phụ của mình, tôi có một trang hiển thị thông báo máy chủ InteractSH mặc định. Tôi chưa bao giờ cài đặt máy chủ tương tác này. Vì vậy, tôi bắt tay vào làm việc và phát hiện ra rằng tên miền phụ được đề cập bằng cách nào đó đang được định tuyến một cách kỳ diệu đến một IP độc hại. (Nó cũng được đánh dấu là độc hại tại maltiverse.com).
Tôi muốn biết một vài điều:
- Việc định tuyến này diễn ra ở đâu trên trái đất?
- Điều gì có khả năng đã bị xâm phạm?
- Làm cách nào để biết tôi đã bị xâm nhập trong bao lâu?
Ở những câu hỏi đầu tiên, tôi sử dụng địa chỉ IP trực tiếp để kết nối máy chủ apache2 với máy chủ được hỗ trợ của tôi. "danh sách tuyến đường ip" không hiển thị gì. Tệp máy chủ của tôi cũng không hiển thị gì. Đây là những gì cấu hình của tôi trông giống như:
<VirtualHost *:443>
ServerName subdomain.domain.com
DocumentRoot /var/www/html
ErrorLog ${APACHE_LOG_DIR}/subdomain.error.log
CustomLog ${APACHE_LOG_DIR}/subdomain.access.log combined
Header always set Strict-Transport-Security "max-age=1552000; includeSubDomains"
<Location />
ProxyPass http://192.168.my.local.ip/
ProxyPassReverse http://192.168.my.local.ip/
</Location>
Include /etc/letsencrypt/options-ssl-apache.conf
SSLCertificateFile /etc/path...
SSLCertificatKeyFile /etc/path...
</VirtualHost>
Về câu hỏi thứ hai, tôi không biết họ có thể đã làm gì trong thời gian qua. Về lý thuyết, họ có thể rình mò tất cả lưu lượng truy cập của tôi phải không? Hoặc có thể đã đánh cắp chứng chỉ SSL của tôi.
Bất cứ ai có thể cho tôi một số khách hàng tiềm năng hoặc hỗ trợ về những việc cần làm?
Trân trọng,
TTheCreator
