记一次云服务器攻击事件-阿里云开发者社区

开发者社区> adong83> 正文

记一次云服务器攻击事件

简介: 收到报警 2019年4月10号,正当大家热情的讨论人类首次拍摄的关于黑洞的照片的时候,突然收到了来自阿里云的报警,说是我们的一台服务器正在对外攻击!赶紧登陆云控制台,看看到底是怎么回事。 十有八九是中招了。
+关注继续查看

收到报警

2019年4月10号,正当大家热情的讨论人类首次拍摄的关于黑洞的照片的时候,突然收到了来自阿里云的报警,说是我们的一台服务器正在对外攻击!
warning_jpeg
赶紧登陆云控制台,看看到底是怎么回事。
1_jpeg

十有八九是中招了。。。
登陆到服务器上去看看吧。

先top一下

先top一下,看看什么情况吧
top1_jpeg
看来就是khugepageds这个进程搞得鬼。
来看一下这个进程是个什么东西。
ps1_jpeg
/tmp下的一个文件。
哦了,kill掉这个进程,删掉这个文件,搞定。
再top一下
top2_jpeg
没有问题,搞定收工!

真的搞定了吗?

事情还是没有想象中这么简单啊。
没一会,这个鬼进程又出现了,真是冤魂不散。。。
这是为什么呢?难道是crontab有定时任务?
crontab_root_jpeg
没有!
再仔细观察一下这个进程,是confluence这个用户的进程。
好吧,切换到这个用户看一下。
crontab_con_jpeg
果然有问题!!!
干掉这个定时任务,kill进程,删除文件,这活儿干起来真是顺手!

事情还没有结束???

有了第一次的经验,这次不能大意,再观察一会儿。
特么的,又出现了!!!
这是什么鬼???
crontab的任务同样也被添加上了。
看来还是没有搞干净。
再top一下看看。
top3_jpeg
kerberods这个进程引起了注意,这是个什么鬼?而且是属于confluence这个用户的。
不应该啊?
ps一下,又是/tmp下的一个文件。
打开看一下,是一个html文件。
我很想展示给你们看一下,但是,我忘了截图,也忘了保存。。。
接下来又是轻车熟路,删文件,杀进程。
这次观察了好好好好好长时间,鬼进程终于没有再出现。

后续动作

为了保险起见,把服务器网络端口什么的先给关了吧。
iptables,farewall什么的都过时了。在阿里云,你只需要登录控制台,打开安全组,添加/修改规则就可以了!
vpc_jpeg

所有ip的所有端口都关掉,只允许自己的ip访问22.
就是这么简单!

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
阿里云服务器怎么设置密码?怎么停机?怎么重启服务器?
如果在创建实例时没有设置密码,或者密码丢失,您可以在控制台上重新设置实例的登录密码。本文仅描述如何在 ECS 管理控制台上修改实例登录密码。
10076 0
新手必看--第一次购买阿里云服务器时必须知道的几件事情,让你优雅上云
很多用户在第一次购买阿里云产品时,往往不知道自己该买哪些产品,也不太清楚如何购买可以获得折扣。然后在网上搜索各种优惠券,代金券或者购买教程,结果基本都适得其反,不但获取不到折扣,浪费了大量的精力;更有甚者,价格反而更高了。
3253 0
在阿里云活动中买云服务器,这些事项需要注意
在阿里云活动中购买便宜的云服务器时,首先要确保自己账户是新用户,其次,在购买过程中尽量一次买好带宽,云服务器买好之后,记得购买和挂载云盘,然后是先买价高的再买价低的,如果可以的话尽量使用购物车功能,最后是购买时长,尽量选择三年更好。
205 0
【随笔】聊一聊服务器的那些事儿
前言 今天和一个搞前端的同学聊天,他认为的服务器貌似和我们开发的时候的服务器不一样,正好借着这个机会聊聊什么是服务器、大家眼中的服务器是什么样子的。( ˙-˙ ) IDC机房 也就是大家心目中最常见的机房的形象,专门的环境和人员对大型服务器进行管理。
1143 0
阿里云服务器如何登录?阿里云服务器的三种登录方法
购买阿里云ECS云服务器后如何登录?场景不同,阿里云优惠总结大概有三种登录方式: 登录到ECS云服务器控制台 在ECS云服务器控制台用户可以更改密码、更换系.
13884 0
函数计算:事件驱动的无服务器计算服务
本文整理自2017云栖大会-成都峰会上阿里云存储服务高级专家杨皓然的分享讲义,讲义主要介绍了阿里云函数计算在计算新需求的驱动下的逐步进化历程,将传统计算服务与函数计算相对比,使函数计算运维成本低等核心优势得以凸显,函数计算在截然不同的场景中都极具吸引力,并介绍了更多函数计算的应用示例。
2189 0
阿里云服务器购买须知,常见的注意事项
在阿里云购买云服务器之前,我们需要先知道以下一些注意事项,以便我们在选购云服务器的时候既能买到适合自己的云服务器配置,又能享受到最实惠的价格。
1274 0
+关注
2
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
《2021云上架构与运维峰会演讲合集》
立即下载
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载