[轉]記一次linux(被)入侵，服務器變礦機~
0x00 背景 周一早上剛到辦公室，就聽到同事說有一台服務器登陸不上了，我也沒放在心上，繼續邊吃早點，邊看幣價是不是又跌了。不一會運維的同事也到了，氣喘吁吁的說：我們有台服務器被阿里雲凍結了，理由：對外惡意發包。我放下酸菜餡的包子，ssh連了一下，被拒絕了，問了下默認的22端口被封了。讓運維 ...
原文：防止自己服務器變礦機
x 背景 周一早上剛到辦公室，就聽到同事說有一台服務器登陸不上了，我也沒放在心上，繼續邊吃早點，邊看幣價是不是又跌了。不一會運維的同事也到了，氣喘吁吁的說：我們有台服務器被阿里雲凍結了，理由：對外惡意發包。我放下酸菜餡的包子，ssh連了一下，被拒絕了，問了下默認的 端口被封了。讓運維的同事把端口改了一下，立馬連上去，順便看了一下登錄名:root，還有不足 位的小白密碼，心里一涼：被黑了 x 查找 ...
2018-06-11 15:56 9 4142 推薦指數：
相關推薦
記一次Linux被入侵，服務器變“礦機”全過程
周一早上剛到辦公室，就聽到同事說有一台服務器登陸不上了，我也沒放在心上，繼續邊吃早點，邊看幣價是不是又跌了。 不一會運維的同事也到了，氣喘吁吁的說：我們有台服務器被阿里雲凍結了，理由：對外惡意發包。 我放下酸菜餡的包子，SSH 連了一下，被拒絕了，問了下默認的 22 端口被封 ...
服務器被攻擊后當作礦機，高WIO
__ 礦機特點： 操作系統反應慢。 wio 非常高，一般輕松達到50%，甚至達到100%。 在/root/ 下存在 .ddg 隱藏路徑。路徑中有nnnn.db 二進制文件。 /tmp 、/usr/libexec 、/usr ...
虛擬機中的Linux服務器在重啟虛擬機后ip地址會變的問題
1、由於前一天在虛擬機上安裝了一個CentOS7服務器，今天用工具連接居然連不上了，在虛擬機中查看系統原來是ip地址發生了改變 解決問題：使重啟虛擬機，虛擬機中的系統ip地址不發生改變 借鑒博客：https://blog.csdn.net/qq_36254571/article ...
HFS - 簡單的將個人電腦變服務器！
網絡硬盤 HTTP File Server（HFS）是我目前所知道的最簡便的P2P文件分享方式，只一個大小為559KB的單文件綠色軟件（hfs.exe）就可以在瞬間不經過任何系統設置將一台普通的聯網個人電腦變成一台類似FTP服務器，只不過文件的鏈接形式 ...
個人電腦秒變服務器 簡單幾步，你的電腦也可以成為服務器 （內網穿透）
個人電腦秒變服務器 簡單幾步，你的電腦也可以作為服務器 簡述 解決方法 前期准備 使用步驟 簡述 前段時間學校實訓遇到一個問題，運行在個人電腦的系統需要通過手機進行訪問，當時在實訓時采用的解決方式是將手機和電腦都處於一個局域網 ...
Nginx服務器防止被壓力測試
最近經常用人幫忙做壓力測試，用webbech或者ab等一些工具模擬並發壓服務器，若服務器沒有限制連接數或帶寬，服務器很容易被壓跨。cat nginx.conf…http {…limit_conn_zone $binary_remote_addr zone=one:10m ...
使用Nginx、Nginx Plus防止服務器DDoS攻擊
分布式拒絕服務攻擊（DDoS）指的是通過多台機器向一個服務或者網站發送大量看似合法的數據包使其網絡阻塞、資源耗盡從而不能為正常用戶提供正常服務的攻擊手段。隨着互聯網帶寬的增加和相關工具的不斷發布，這種攻擊的實施難度越來越低，有大量IDC托管機房、商業站點、游戲服務商一直飽受DDoS攻擊的困擾 ...