云服务器如何免受黑客攻击之苦-记一次服务器被攻击后如何排查、解决

       最近应该是快要过年了，很多黑客手头紧哈，哈哈哈，开个玩笑哈，公司购买的服务器频频被攻击，于是乎就有了这篇文章，教大家如何“反击”哈。

       废话不多说，直接上场景，windows服务器为例，其他场景大同小异：下面开始排查

就突然这样被肉鸡了，该怎么办，很多线上程序都挂掉了

明明记得部署软件的时候cpu、内存占用都不高，没有超过50%的，如下图

这更进一步说明了问题，cpu使用由 5% 飙升到 98%，内存由 7 个G左右飙升到32个G，句柄数由几万飙升到几百万，哇，爽歪歪了 ，话说那些所谓的黑客，你们好意思嘛，那么高的收入，还搞这些，穷疯了吧

难道真的和某位大佬发的博客（现实中的黑客VS想象中的黑客）一样，哈哈哈

废话不多说，开始解决，

1、定位服务器中的异常进程，既然是“云服务器”可以工单一波，

说实话进程中貌似没看出来，那就不费事了，直接工单提交一波，反正闲着也是闲着，还是老规矩马赛克的干活，避免广告嫌疑

让我很生气啊，用我的服务器也不要紧，还TM把我IP给封堵了，真的是忍不住爆粗口啊

2、进一步排查，可以通过某些杀毒软件，此处不一一列举，目的只有一个找出病毒文件

3、我这边检测到系统多了个用户，那个用户的目录下有些见不得人的东西

最早的一个文件竟然是2008年，这小伙子可以啊，这麽久还没被抓起来，哈哈哈

给大家看看他的密码字典：看见里边密密麻麻的常用密码不禁菊花一紧啊！

毫不留情直接用户删掉，开启防火墙，修改了常用的端口，例如：3389、3306、22、21、1433、1521

通过他的vb脚本我发现了一个网站，里边全事木马文件，毫不留情直接公布，公布出来是让大家都看下没别的意思，这不能算我侵权吧

经过小编一系列的排查，加上网络分析，耗时一小天，终于把这些垃圾清理好了，设置ip问黑名单

至此，问题基本解决了，看着服务器上的内存、cpu 平稳变化瞬间松了一口气，心情大好，喝杯茶去