一次腾讯云centos服务器被入侵的处理

　　昨天一大早，我还没到公司呢，就收到腾讯云安全中心发来的服务器异常登录告警，登录控制台一看，ip还是美国的，一脸懵逼。由于本人之前也没有过处理服务器入侵的经验，而且这台服务器目前还没有部署商用系统，所以也就没怎么在意，照着云安全中心提示的可疑文件的位置，将其删除，就这样交差了。其实我知道这样肯定是不行的，但是确实很烦去处理这种事情。果然，下午又收到了告警。这是公司的电脑，老板很在意，刚好手上的事情忙完了，今天就特意花时间查了查，记录一下排查过程。

　　首先，还是上控制台，看一下告警的信息，告警显示的登录ip来自美国，登录账号竟然还是 root （感觉好牛批。之前我自己个人的服务器被入侵，还是被建了一个 test 用户进行操作的。），告警信息提示可以文件有两处：

　　　　/tmp/SzdXM 和 /usr/bin/dznqfa4

　　这次我没有急着把他们删除，而是先查看一下进程，果不其然，有几个对应的进程：

一次腾讯云centos服务器被入侵的处理相关推荐

腾讯云CentOS自建CA证书搭建https服务器
为了完成实验以及不同电脑虚拟机不同,索性买了一个腾讯云的服务器,学生价,很便宜. 实验环境:CentOS7.5,Apache 2.4.6 OpenSSL 1.0.2k 理论知识 Http和Https的 ...
linux的常用操作——基于ftp的windows10和腾讯云centos操作系统之间的文件上传和下载
\qquad在腾讯云服务器的centos操作系统上,安装vsftpd并进行配置,然后基于ftp实现windows10操作系统和腾讯云centos系统之间的文件上传和下载. 文章目录 1.基于腾讯云服务 ...
Hugo博客部署到腾讯云轻量级服务器
文章目录一.前置条件二.服务器下载nginx 三.防火墙设置四.将静态网页传送到服务器五.申请ssl证书六.配置nginx的nginx.conf文件七.后续发布文章文章内容可能不全面和详 ...
腾讯云centos安装jdk+tomcat+mysql
一.安装jdk 参考:腾讯云Centos安装jdk8 - 河岸飞流 - 博客园 wget下载jdk1.8_weixin_33785972的博客-CSDN博客 1.先切换目录 cd /usr/local ...
腾讯云国外服务器2核4G服务器新用户全攻略
租用国外服务器的小伙伴们,快点看不过来,腾讯云境外服务器新用户专享2核4G服务器2400元三年,腾讯云助力企业出海,用户以虚拟主机的价格,即可享受独立IP.不限流量的全球云服务.腾讯云境外服务器有腾讯 ...
小程序生产环境必须要购买腾讯云作为服务器吗？
原文链接:小程序生产环境必须要购买腾讯云作为服务器吗? 小程序生产环境必须要购买腾讯云作为服务器吗? 答案是:否! 相信很多开发人员都是被小程序管理中心这个链接引导到腾讯云去的,但是对各种云稍微有点了 ...
腾讯云学生服务器购买指南
现在云服务商对学生都是很优惠的,腾讯云学生服务器腾讯云也推出了9.9元购买云服务器的优惠活动,是一款固定的优惠套餐,包含特价云服务器.域名(加钱可选).免费对象存储空间(6个月),但是好多用户却不知道 ...
腾讯云GPU服务器价格表出炉新鲜的
腾讯云GPU服务器计算型GN7实例30元.GPU计算型GN10X 60元.GPU计算型GN10Xp 70元.GPU计算型GT4配置1888元,搭载NVIDIA T4 GPU.NVIDIA V100 G ...
腾讯云Centos安装python3教程
腾讯云Centos默认安装的是python 2.7.5,需要使用python3,安装过程记录如下: 1.查看系统python的位置 whereis python 2.安装编译python3需要的相关依 ...

一次腾讯云centos服务器被入侵的处理

一次腾讯云centos服务器被入侵的处理相关推荐

最新文章

热门文章