阿里云ECS服务器主机重大安全问题-问答-阿里云开发者社区-阿里云

开发者社区> 问答> 正文

阿里云ECS服务器主机重大安全问题

gracecy 2016-05-07 01:04:58 5467
最近发现服务器CentOS7.0 访问特别慢,就上服务器查看,先查看tomcat日志,并无异常,再查看系统日志,发现重大情况,所有系统日志文件都是空的/var/log ,但是查了一天目前还没发现异常行为,过程中看过其他正常服务器CentOS6.5的日志是正常的,把系统重启了,再看系统日志,还是空的,在此咨询各位大神,这是不是服务器被黑了,还是CentOS7.0 ECS主机不会记录日志,跪求解答!
服务器主机 阿里云主机问题 云服务器ecs主机 云服务器 ECS问题安全 云服务器 ECS云服务主机
分享到
取消 提交回答
全部回答(2)
  • gracecy
    2016-05-07 20:56:13
    回 1楼dongshan8的帖子
    谢谢 ,灰常感谢,已经找到问题,确定是被黑了,所有日志是被清除的,被开了rootkit后门,使用chkrootkit检查出现异常,目前正在解决数据问题。

    望各位同仁引以为戒,近期事故频发,多多注意!
    0 0
  • dongshan8
    2016-05-07 10:24:12
    楼主您好,

    您指的是使用阿里云公共系统镜像里的 CentOS 7 64位系统,/var/log 目录下的所有日志文件是空的吗?

    -------------------------

    楼主您好,

    为您测试了一下,好象正常显示 /var/log/message 的内容:

    0 0
添加回答
云计算
使用钉钉扫一扫加入圈子
+ 订阅

时时分享云计算技术内容,助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新。

相似问题
最新问题
推荐课程