记一次服务器被恶意攻击的情况

最新推荐文章于 2022-12-02 15:05:00 发布

sust200712030229

最新推荐文章于 2022-12-02 15:05:00 发布

阅读量264

点赞数

文章标签：操作系统

今天上午，我正在维护一台Linux服务器，使用VNC Viewer远程桌面，突然看见桌面上一个控制台在自动换行，刚开始我还以为是眼花了，本来想继续干活，可是还没等鼠标点下去，又被打开一个控制台，继续输入命令，主要输入的命令如下图：

看样子是想下载文件到服务器上，然后就可想而知了

自从看见自动输入命令的控制台，大约持续了十几分钟，期间还出现了对话部分，如下图：

从这张截图来看，不是程序在自动攻击，而是人为攻击。

服务器所在的机房由于搬迁，安全没有保障，最近接二连三受到恶意攻击，最严重一次系统被搞坏了，重新安装没几天再次受到攻击，为了防止系统被再次搞坏，被迫停止VNC服务，攻击暂停。

安全很重要，尤其是正式环境，无论多么坚固的安全防护，都要做好备份，切记，切记，切记！！！

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

sust200712030229

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

记一次服务器被黑客攻击（暴力破解密码）的记录

zhaojiafu的博客

09-18

3122

文章目录说明：1、我是怎么发现的呐？2、开始弥补我的过错①、查看阿里云②、重置服务器+修改密码③、修改安全组说明：其实我没有想过我的服务器被黑客攻击，直到我今天发现，其实还好是自己的服务器我急搭建个学习的测试而已，如果是工作中的可就真的尴尬了，所以，有服务器的小伙伴注意了，端口号访问要做限制ip，尽量限制自己的公司ip和家里ip，还有登陆密码设置难一点，防止被暴力破解。限制访问端口22登陆ip+密码设置长点难点，双保险吧。我的一直觉得弄着玩，主要自己对服务器的了解不是这么多。今天正好学习下了。 1、

腾讯云/阿里云服务器经常被恶意DDOS攻击怎么办？

XiaoYiLiangZai的博客

04-08

5827

最近是业务的爆发期，相信很多服务器买在阿里云的站长都会有阿里云服务器被攻击的短信通知，面对这些DDOS等恶意攻击大家都头痛不已，就会想着去买阿里云介绍的DDOS高防包，一看价格，好家伙，30G达到了20000每个月，相信大部分的站长都消费不起这个价格，开玩笑，这么多钱才30G的防御，如果买了有效果还好，没效果的话这钱不就打水漂了嘛，当然也有消费的起的老板，抱着试一试的心态买了，结果发现很卡就被打上超过30G的量，就会思考要不要上更高的防御，这时心态就炸了，今天小蚁君给大家讲一下，遇到恶意攻击，同行竞争，恶意

参与评论您还未登录，请先登录后发表或查看评论

网站服务器防御恶意攻击的方法

LuHai3005151872的博客

04-17

430

网站服务器防御恶意攻击的方法！随着互联网络带宽的增多和多种ddos攻击黑客工具的不断发布，使其ddos攻击越来越频繁。如今DDoS攻击已不单单只出现在大型网站中，很多中小型网站甚至是个人网站都可能面临着被DDoS攻击的风险。发动ddos攻击的原因也有很多种，比如，商业恶意竞争、打击报复和网络敲诈等多种因素，导致不少商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被ddos攻击所困扰。很多站...

服务器老被攻击，该如何解决？

最新发布

weixin_67757219的博客

12-02

2904

举个例子：大家都知道智能手机极不耐摔，而且屏幕维修价格昂贵，所以产生了“碎屏险”这种东西，对于一两千块钱的手机来说，购买几百块钱的碎屏险或许是很不划算的一件事，但对于动辄五千到上万元的高端机型来说，碎屏险就很有必要了，因为你无法保证手机在使用过程当中不会摔在地上，届时高昂的维修成本将会是一件令人烦恼的事情。另外，仔细检查文件权限，谁有何种级别的权限。服务器的攻击来源都必须通过互联网，一旦切断网络，它们就失去了攻击的入口，你可以通过切断网络的方式，以最快的速度切断攻击源，保护服务器所在网络的其他主机服务器。

服务器被攻击如何处理(DDOS攻击和服务器入侵)

CSliudehua的博客

10-19

1103

在安全的服务器都有概率被攻击，就算一个没有访问量的个人博客也有被攻击的事情发生。今天小蚁君就跟大家讲讲当我们的服务器被攻击了到底该如何处理。首先我们要分析到底是什么类型的攻击，是很常见的分布式拒绝服务攻击还是技术含量很高的渗透入侵等等。因为篇幅有限今天就只和大家说说分布式拒绝服务攻击和入侵的防御方法。分布式拒绝服务攻击分布式拒绝服务攻击原理分布式拒绝服务攻击DDoS是一种基于DoS的特殊形式的拒绝服务攻击，是一种分布的、协同的大规模攻击方式。单一的DoS攻击一般是采用一对一方式的，它利用网络协议和

服务器被恶意攻击怎么办

m0_69860225的博客

10-21

928

也可以为商铺的经营者提供虚假信息，商铺的上上下下忙成一团之后却发现都是一场空，最终跑了真正的大客户，损失惨重，上面的举例放在互联网上就叫做DDOS攻击。如今产业互联网时代，安全不仅是发展的底线，也成为企业数字化转型的核心竞争力。在产业互联网不断发展的同时，网络攻击事件层出不穷，攻击手段也逐渐多样化和复杂化，使得各企业网络安全问题日益突出。他们会采取什么手段呢？1.确保服务器的系统文件是最新版本，并即使更新系统补丁，服务器可能存在漏洞，或处理配备存在差错，若没有及时处理或尽快修复，可能会被攻击。

记一次愚蠢的Redis配置导致Linux服务器被恶意攻击

u012708900的博客

12-23

851

起因之前Linux服务器上面一直启的Redis单机，并设置了密码。也没出现过问题。对安全这方面也不太敏感。前天重新搭建了Redis集群(一主两从三哨兵)，都只是做了最简单的配置，期初master配置中是有密码的，但是在配置slave时，没有添加masterauth配置项(因为无知，- -！)，导致主从复制一直失败，索性就把master中的requirepass给注释掉了。再次重启主从复制成功了，哨兵的配置也成功启动，发现模拟故障转移也莫得问题，就认为万事大吉了。经过然而昨天中午的时候，收到了阿里云的

110-记一次针对恶意攻击者的渗透测试.pdf

09-20

本文件描述了一次针对恶意攻击者的渗透测试过程，通过该过程可以了解到以下知识点： 1. 渗透测试的动机与计划：渗透测试通常有多种目的，例如验证现有的安全措施的有效性、获取系统的安全状况、确保符合法规要求等...

阿里云服务器被恶意ddos攻击了怎么办？

weixin_67757219的博客

11-24

1480

这就是高防IP的原理和怎么接入的方式，介绍了以上这几点，相信大家也就了解怎么帮助这个客服解决这个ddos攻击的问题了，之前这位客户在阿里云被攻击的最高峰值是98G，那么为了安全起见建议这个客户上了一个200G的高防IP，才花了一万每月的花费，接入了一个200G的高防IP，果然，接入了两个小时后，对方的ddos来了，这次打到了150G的量，但还是没超过峰值，轻松防住，之后的几天客户的项目平稳的运行，这不昨天还介绍了他的一个好哥们的来我们这做了套100G的防护。以上就是高防IP的介绍，那么他的原理是什么呢？

服务器被恶意攻击怎么办？

PAINzw的博客

11-13

2156

服务器被恶意攻击了怎么办？随着互联网的迅速发展，网络安全面临着严峻的挑战，一些恶意的服务器攻击行为也层出不穷。无论是正规企业网站、游戏网站、购物网站或是棋牌室、文娱网站，许多用户由于各类攻击使网站溃散，服务器强行关闭，客户不能访问，私密信息泄露，而导致利益损失。今天小驰就来跟大家讲一讲，针对服务器的恶意攻击行为应该如何应对？总的来说，危害网络安全有2种行为：一种是攻击行为，例如拒绝服务攻击和网络病毒等，浪费服务器资源、干扰系统正常的运行；另一种是入侵行为，泄露服务器隐私信息、破坏服务器 近

服务器被恶意攻击可以报警吗？

m0_70754056的博客

07-29

7586

有很多朋友网站APP游戏等平台会遭遇恶意网络攻击，包括且不限于网页恶意篡改、扫描攻击、CC、DDOS、渗透注入等。遇到这些情况，可以向当地网警报案吗？遭遇网络攻击，当然可以报警啦！像网页恶意篡改、扫描攻击、CC、DDOS都属于网络攻击行为了。在法律中，和攻击入侵有关的主要是《刑法》第二百八十五和第二百八十六两条，以及相关司法解释。有无触犯这两项法条主要依据以下三点：有没有越权控制系统；有没有越权获得数据；有没有破坏系统可用性。网页恶意篡改很大情况下都表明系统已经被入侵了并被控制，且造

如何应对服务器的恶意攻击

weixin_44370833的博客

02-11

1218

随着互联网的迅速发展，网络安全面临着严峻的挑战，一些恶意的网络服务器行为也层出不穷。无论是正规企业网站、游戏网站、购物网站仍是棋牌室、文娱网站，许多用户由于各类网络侵犯攻使网站溃散，服务器强行关闭，客户不能访问，私密信息泄露，而导致利益损失。今天小编就来跟大家讲一讲，针对服务器的恶意攻击行为应该如何应对? 1、建立良好的硬件安全防御系统。一个良好的安全系统模型，必然包括防火墙、入侵检测系统、路由...

如何查看Apache的连接数和当前连接数

hnyysly的专栏

05-10

621

查看了连接数和当前的连接数复制代码代码如下: netstat -ant | grep $ip:80 | wc -l netstat -ant | grep $ip:80 | grep EST | wc -l 查看IP访问次数复制代码代码如下: netstat -nat|grep ":80"|awk '{print $5}' |awk -F:

记一次服务器被爆破防护历程

CobItry

05-25

2650

在腾讯云搞了一个云主机，安装了宝塔的服务，第三天登陆后台发现有两个ip在爆破root 密码，虽然对自己的密码强度比较自信，但是被人惦记也是很难受。决定做点什么。。。。直接进入正题: 1. 最基本的建议就是:平时登陆和工作的时候都使用普通用户进行操作直接禁用root 登陆ssh，有很多hk都在恶意爆破 root shh 直接k掉。 ...

来一起学怎么攻击服务器吧！！！