开发者社区> 问答> 正文

我的ECS 部署的阿里云被攻击,重要程序文件被拷走,删除

我的ECS 部署的阿里云被攻击,重要程序文件被拷走,删除


前两天就发生了,新上传的文件又被删除,改了服务器密码也不行!!

展开
收起
巴根草 2016-04-17 20:54:50 7938 0
4 条回答
写回答
取消 提交回答
  • 阿里云ping https://ping.gaomeluo.com/aliyun/
    貌似是帐号被盗啊,亲
    2016-04-18 15:03:33
    赞同 展开评论 打赏
  • 您好,感谢对阿里云的支持!我们建议您先检查服务器的应用是否存在安全漏洞,如有漏洞问题请尽快及时修复,以免造成不必要的损失!阿里云的安全产品可以将安全问题防患于未然,针对您出现的这个问题,可以使用服务器安全托管服务。 https://www.aliyun.com/product/mss
    2016-04-18 14:52:21
    赞同 展开评论 打赏
  • 旺旺:nectar2。
    楼主您好,

    您在ECS里运行的是什么软件或业务呢?

    一般来说,如果您设置的不是弱密码或安装的软件有漏洞,如就是一个“光秃秃”的阿里云公共镜像里的Debian 7 64位系统,对方是很难非授权取得root权限的。
    2016-04-17 21:20:04
    赞同 展开评论 打赏
  • Re我的ECS 部署的阿里云被攻击,重要程序文件被拷走,删除
    Greetings,

    Your server has been hacked and your files have been deleted.
    Before they were deleted, we backed them up to a server we control.
    You must send a total of 3 BTC to the address: 1B1oU6EdREYffif3Snym6ahTG6ZnMzfxWR
    Failure to do so will result in your files being deleted after 5 days.
    We may also leak your files.

    You can e-mail onewayout@sigaint.org for support. We will not give any files before a payment has been made.

    Goodbye!
    2016-04-17 20:55:38
    赞同 展开评论 打赏
问答排行榜
最热
最新

相关电子书

更多
阿里云云原生 Serverless 技术实践营 PPT 演讲 立即下载
阿里云产品十月刊 立即下载
基于阿里云构建博学谷平台实时湖仓 立即下载