记录一次有点意思的阿里云服务器被黑的经历

前段时间百度的服务器被攻破，今天早上阿里云又疯狂给我发信息说我的服务器被当肉鸡了

• 我赶紧爬起来，呵呵，网络水深。
  

• 查了查pid 得到一串IP地址
  

• 也就仅此而已了
  

• 于是我就查了查那里被攻破了

• 检查成功登陆的用户
  

• 查看登陆失败的用户：这就老长串了，看出来了，3月5号的时候被暴力ssh破解了

• 
  

• 这老哥咋就用俩ip ，不过挺匪夷所思的俩IP，一个是阿里云的，一个是局域网的~，这就匪夷所思了，不会也是个倒霉老哥吧

• 

• 这就有点意思了，后来我在控制中心发现了脚本的位置（不得不说阿里云的防护还是比较强的，要不是短信我还不知道被黑了~）

• 

• 好像发现了点有意思的东西，竟然有俩挖矿的脚本，这次的脚本就是目前CPU占有最高的那个
  

• 于是我把文件全部拉下来以便于后续研究，至于攻击，还是照着之前解决百度服务器被攻击的问题，防火墙拉起来， ssh密码关了，端口什么的该关关。这次应该算是基本的ssh爆破，现在看来安全也是个有意思的东东。

补充：

• 文件看过了，是个二进制，暂时还看不太懂，应该是打了个包后的东西
• 阿里云控制中心一搞就好了，云服务器这点还是很方便的，还有自检功能，对于小白还是很推荐的，至少比以后出事要好~