阿里云服务器被攻击阿里云云虚拟主机


vmstat-a-w-SM2#查看内存状态2秒刷新{##查看cpu进程{#命令后在按c可显示进程在执行什么{#命令后按M按内存大小排序{#stat-alpnt#查看端口连接状态

停止服务后cpu正常内存下降,端口连接状态中会出现大量的close_wait状态连接,重启服务后这些连接恢复ESTABLISED状态,可判断攻击IP。

以为这样就没有事了,cpu,内存,网络恢复正常,第二天一看每隔一小时cpu就占用高一次,图片显示的cpu低,但实际都在90%以上

发现其中计划任务的执行时间和cpu图一致的,注释掉该计划任务,我也不确定是不是真的是有问题的先不删,找到任务中的执行文件取消掉写和执行的权限,然后正常了。

我又以为没事了,人家又换个IP段又攻击了,接着阻止IP。别的方法还不会,只能先临时阻止了。



1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。

2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。