相信不少开发所在的公司项目都是使用阿里云或华为云等提供的公有云服务,相信不少人也遇到过服务器被病毒攻击的情况,即使公司有运维,很可能也会采取“重装大法”的方式去处理,因为如果想找到问题进程,清除干净,并且排查清楚漏洞,需要花不少时间,最快的方式当然是重装系统。但是假如公司没有专业运维,只能靠你自己,而且项目的情况还不建议去服务器进行重装,你要怎么修复呢?我给大家介绍一次我的处理过程,不一定对每一次脚本攻击都有效,但是起码可以给大家定位排查提供一点思路。
我们当时的项目是B/S架构,前端有个Web界面,后台微服务部署在阿里云服务器,我们不是线上的项目,卖软件包的,自己服务器顶多就客户试用,我们没有专业的运维,有个运维的岗位只负责帮我们修电脑,整邮箱账号啥的。那天我像技术部其他新生代农民工一样,在工位噼噼啪啪地编码,本以为依旧可以平稳地度过这一天,结果在我拿起水杯喝水的时候项目经理一声大喊打破了平静的氛围:“页面怎么打不开了!快看下咋回事儿?”。
还没等我这个后台登录上服务器,前端哥们儿已经通过f12确认了自己没问题