由于违反 TOS 的垃圾邮件，我的 VPS 现在第二次被关闭

Question

我的 VPS 现在第二次因为违反 TOS 而被关闭，我真的需要一些帮助。一年多以来，我一直在与我的服务器被攻击作斗争。我的大多数站点都在运行 Joomla，从 1.5 安装（无法升级，因为客户拒绝升级，实际上只有 2 个站点运行 1.5）到 3.1 安装。我不确定漏洞在哪里。我浏览了所有脚本并启用了验证码，更改了我的管理员密码，更改了我的数据库密码，并根据 joomla 的易受攻击的扩展名列表检查了我的扩展名。我还能设置什么来防止这种情况发生？这是我一年中的第 5 次攻击，也是我第 5 次为了让我的努力失败而束手无策……grrrrr

Answer 1

我们在今年早些时候处理了同样的问题。首先，您需要查看日志文件以确定哪些站点受到攻击。我的猜测是这些站点在 1.5 个站点上被击中，在我们的服务器上无一例外。如果是这样的话，那么这些网站需要被放开。如果他们不想升级，他们需要将他们的网站转移到其他地方。就那么简单。您不能因为不想升级的客户而冒险使用您的其他网站和电子邮件黑名单。我们不再允许在我们的服务器上使用 J1.5。