帐户“”拥有用户ID 0（根权限

Question

我从Cpanel得到了此通知，说'检测到可能的黑客' 此消息通知您帐户“”具有用户ID 0（root权限）。表明您的系统被攻破。

该通知是由“hackcheck”的请求的结果。

老实说，我不知道下一步怎么办。是否有某种方式来删除该帐户WHM或的cPanel ？

谢谢！

Answer 1

我认为你的服务器被黑了，因为有一个用户创建了0个UID，并且由于你已经收到来自服务器的这个警报，请联系你的服务器管理员，并要求他们更新服务器安全性，并试图找出这个根本原因黑客问题。

Answer 2

我得到了同样的结果，看着我的passwd文件，那里有一个空行。 cPanel论坛上的一个帖子表示，可能会引发误报。它看起来像cpanel本身添加新用户，所以如果你手动修改文件，并留下一个额外的空白行，我想这可能会发生。

截至目前我不知道服务器是否真的受损，但有可能是因为有很多帐户，我没有资源使它成为防弹。

在isp活动日志上没有不寻常的流量或资源消耗。