1. 程式人生 > >我的linux被攻擊了

我的linux被攻擊了

之前在阿里雲買了雲伺服器linux系統,主要平時寫寫demo所用。但是這樣的伺服器也被攻擊了,真的一臉懵逼。
故事
早上阿里雲簡訊和郵件狂發,說伺服器被攻擊了。開始我以為沒什麼,反正我這也是自己寫寫demo的伺服器,無非就是一些小警告不打緊。到中午的時候,和往常一樣打開了xshell進行一些操作,但是發現輸入命令變得異常的卡頓,用top命令一看竟然有程序使用cpu 99.9%。這程序也是調的一,這時想起早上的那些報警資訊,看來是真的被人攻擊了。
在這裡插入圖片描述
處理
通過top的資訊,我們看到了佔用程序的是名字是qW3xT.4,然後我們通過ps -ef | grep qW3xT.4這個命令找到路徑如圖:
在這裡插入圖片描述


路徑是在/tmp/qW3xT.4,所以到對應的路徑下用rm -rf qW3xT.4命令把這個檔案刪除。然後再把這個程序結束掉(kill -9 pid),這時候伺服器就正常了。