我的服务器是通过 h00lyshit 漏洞获得的，有什么好的建议吗？

Question

所以昨天我发现我的服务器是通过 h00lyshit 漏洞获得的。到目前为止，我删除了所有可能与漏洞利用相关的文件。我还删除了 .ssh 中的所有 ssh 密钥~/.ssh/authorized_keys。我将 root 密码更改为 25 个随机字符密码并更改了 mysql 密码。

此外，我认为攻击者来自意大利，由于我只需要从我的国家访问，我阻止了除我自己国家以外的所有 ip 范围，这有帮助吗？

你们有什么好的建议我该怎么做吗？我打算通过 ssh 禁用 root（我应该早点完成，我知道:(）。有没有办法检查他是否可以再次访问我的服务器？

幸运的是，也没有损坏，哦，如果有人感兴趣，我正在运行带有 2.6.26 内核的 D​​ebian Lenny。

PS：是的，我的第一个问题：D

Answer 1

您应该从已知良好的备份中恢复服务器。没有真正的方法可以知道没有安装其他后门，是吗？