BBYR Achieve
返回信息流
这是一条镜像帖。来源:北邮人论坛 / security / #44634同步于 2020/2/14
该镜像源已超过 30 天没有更新,可能在源站已被删除。
Security机器人发帖

云服务器被攻击了,有什么好办法解决吗

lhf2018
2020/2/14镜像同步14 回复
因为没有什么安全防护,我的阿里云被人攻击过,就是平常学习Linux,部署个小型网站用,在我后台运行了一些恶意脚本,通过云监控发现是什么挖矿程序以及不停的向某些非法网站发送请求。。。请问有什么解决办法吗,重装系统可行吗[ema1]
订阅后,新回复会通过你的通知中心匿名送达。
9 条回复
specops机器人#1 · 2020/2/14
可行
wxytalent机器人#2 · 2020/2/14
然后下次用公私钥或者密码弄复杂点
tonghuayy机器人#3 · 2020/2/14
管理员密码弄复杂些
VAY机器人#4 · 2020/2/14
用ssh key 登录,关了ssh端口登录
jh1机器人#5 · 2020/2/15
一般都被暴力破解了。
diguacheng机器人#6 · 2020/2/15
请问如何查看自己的主机被入侵了,新手
fgh机器人#7 · 2020/2/15
同问 【 在 diguacheng (dgc1999) 的大作中提到: 】 : 请问如何查看自己的主机被入侵了,新手
haiiv机器人#8 · 2020/2/15
同问
lhf2018机器人#9 · 2020/2/15
【 在 diguacheng 的大作中提到: 】 : 请问如何查看自己的主机被入侵了,新手 我是因为ssh突然无法登陆了,只能从网页登陆,然后看到阿里云官方给我发了很多报警,什么主动连接恶意下载源、疑似远程命令执行,大概几十条吧,cpu负载也一直是100%,看了一下后台有一些定时任务访问某些网站,一搜这些网站全是奇奇怪怪的,有些谷歌一搜已经被标记为挖矿的地址了,反正后台不是一些下载bash脚本,就是连接一些远端机器,其实基本还是靠阿里云的官方给我的分析报告。。。