记录一次阿里云服务器被攻击事件

收到阿里云的攻击提示消息

 直接导致的问题

服务器不能访问外网(准确的说是不能访问外网的80端口,例如:curl www.baidu.com,就获取不到任何信息。但是 curl https://www.baidu.com就可以)。原因是中了挖矿病毒之后,病毒会用你的机器攻击其它的服务器,然后被阿里云检测到你的机器有攻击行为之后把你的机器对外80端口的访问被封禁了。

分析

1.服务器安全组严格控制好对外的端口,可以的话就只打开nginx的80和443

2.做好服务集群部署,便于出现问题的时候及时切换

处理

1.通过云安全中心处理挖矿的进程和源文件,如果处理不干净的话,只能重做系统

2.或者是使用"安骑士"

3.提工单让阿里帮忙解除掉你的机器对外80端口访问的限制

Guess you like

Origin blog.csdn.net/qq_27062249/article/details/121437336