1.先使用 iftop 软件分析出问题所在,找出到底是哪些ip在疯狂的访问

1.1.如果发现本机向某些 ip 疯狂的发送数据,那么先把当前的 ip 给封掉

iptables -A OUTPUT -s 10.0.15.171 -d 162.218.53.0/24 -j DROP

1.2.如果把这些ip封了之后依然无法解决问题得话,就需要分析一下当前系统是不是存在异常进程,如果找到异常进程就直接把它kill掉

新老阿里云账户均可领取!可用于购买阿里云服务器ECS、云数据库RDS、虚拟主机、安骑士、DDoS高防IP等100多云计算产品。 代金券自领取之日起,有效期是7天,请及时使用。

2.查看当前的系统用户,看有没有异常的用户出现

iptables -A OUTPUT -s 10.0.15.171 -d 162.218.53.0/24 -j DROP

1.流量分析(查找异常流量)

1.1.使用 iftop 软件分析哪些流量是异常的

1.2.发现有异常流量直接关闭掉

iptables -A OUTPUT -s 10.0.15.171 -d 162.218.53.0/24 -j DROP

意思就是 把来自 10.0.15.171 的包,和发送到 162.218.53.0/24 包都丢弃。

2.进程分析(查找异常进程)

2.1. ps 找出进程中是不是有飞正常的进程,比如稀奇古怪的进程名称

2.2.找出那种进程文件在飞正常位置的进程,比如 kk 进程位置显示kk文件存放在 tomcat/bin/目录下,这个文件正常是没有的,所以它很可能是有问题的文件

3.用户分析(查找异常用户)

查看当前的系统用户有没有异常的用户存在,如果有吧他用户名修改掉

4.命令分析(history命令分析)

通过 hsitory 查看有没有异常命令被执行。

服务器遭受攻击的解决办法相关推荐

  1. 电脑遭受ARP攻击,解决办法

    这篇文章主要介绍了电脑遭受ARP攻击,解决办法的相关资料,感兴趣的朋友可以一起研究一下! ARP攻击主要是存在于局域网网络中,如果在局域网中若有一台计算机感染ARP木马,则感染该ARP木马的系统将会试 ...

  2. python自定义包或模块在Linux服务器导入错误的解决办法

    python自定义包或模块在Linux服务器导入错误的解决办法 在本地机器上跑python代码,自己定义的文件进行导包运行是没有问题,但是放到linux服务器上的时候就会提示 ImportError: ...

  3. windows10 ubuntu 无法连接到 无法建立到 raw.githubusercontent.com 的服务器 IP 地址,解决办法

    无法连接到 raw.githubusercontent.com 的服务器 IP 地址,解决办法 在C:\Windows\System32\drivers\etc路径下找到hosts文件 添加 以下内容 ...

  4. 关于MATLAB中xlswrite函数写数据出现服务器异常情况的解决办法

    关于MATLAB中xlswrite函数写数据出现服务器异常情况的解决办法 参考文章: (1)关于MATLAB中xlswrite函数写数据出现服务器异常情况的解决办法 (2)https://www.cn ...

  5. 服务器遭受攻击后,这样排查处理不背锅!

    安全总是相对的,再安全的服务器也有可能遭受到攻击.作为一个安全运维人员,要把握的原则是:尽量做好系统安全防护,修复所有已知的危险行为,同时,在系统遭受攻击后能够迅速有效地处理攻击行为,最大限度地降低攻 ...

  6. 苹果设置显示连接到服务器,iPhone升级更新至iOS9后显示连接到iCloud服务器错误现象的解决办法...

    IOS9正式版系统已经推出了,很多用户也更新升级使用了,有部分伙伴发现将iPhone手机升级至IOS9后连接iCloud时出现错误的情况,那么,IOS9连接iCloud出错怎么办呢?针对此问题,本文就 ...

  7. RPC服务器不可用的解决办法

    RPC服务器不可用的解决办法 首先是个人心得: 先说下,我的这个问题出现在我域控制器上更改目录还原密码时出现的.但个人认为只要是是出现这个问题,都能这样解决 . 下面的我都做过,我不确定到底是哪个地方 ...

  8. 柯美smb扫描出现服务器连接错误_柯尼卡美能达bizhub283服务器连接错误的解决办法.pdf...

    柯尼卡美能达bizhub283服务器连接错误的解决办法 柯尼卡美能达bizhub283 可以打印,无法扫描 提示"服务器连接错误"的解决办法 近日,不知是何原因,bizhub283 ...

  9. 计算机无法使用网络连接到服务器,Win7系统电脑玩英雄联盟无法连接到服务器的原因及解决办法(六种解决办法)...

    对于现在的网络游戏英雄联盟来说,是(简称LOL)的一款游戏,也是目前很火热的一款3D电子竞技类网游,而且现在也有很多玩家都喜欢玩这个游戏.可是最近却有Win7系统用户反映,自己正想打开LOL玩的时候, ...

  10. 哔哩哔哩看视频经常服务器连接中断,《哔哩哔哩》服务器无法正常播放解决办法...

    b站是一款混二次元小伙伴都知道的视频播放app,有的小伙伴遇到服务器无法正常播放,怎么办,今天小编就为你们带来了哔哩哔哩服务器无法正常播放解决办法,想了解的小伙伴就一起来看看,希望能对你们有帮助. 具 ...

最新文章

  1. ViewPager与Fragment结合使用,以及切换的时候Fragment 的生命周期
  2. 77.redis介绍 安装 持久化 数据类型
  3. 计算机应用基础教学实践活动,计算机应用基础与中职数学课程融合教学实践.doc...
  4. 缓冲区溢出基本C程序的控制台和Win32版本
  5. [Bug] .NET 2.0 的Bug —— ComboBox中不能添加Component.
  6. calendar类_带有时区的字符怎样转换为时间及Java 8中日期 与 Calendar 转换
  7. redis常用命令_Redis的简介以及基本常用命令
  8. Kafka单节点单broker的部署和使用
  9. 旋转校正原理_【干货】全站仪水准器的检校原理及方法,值得学习!
  10. python leetcode_八十二、Python | Leetcode贪心算法系列
  11. 如何保证ArrayList线程安全
  12. pytorch---pack_padded_sequence()与pad_packed_sequence()
  13. 宏观经济学考前主观大题汇总复习
  14. OSEK OS(OSEK 操作系统)
  15. web app 中如何调用支付宝app 进行支付
  16. 等保2.0基本要求与等保1.0对比解读
  17. 树莓派 11 bullseye镜像官方源和国内源
  18. 计算机网络应用赛甘肃省,关于举办第三届“甘肃省大学生创新杯计算机运用能力竞赛”预赛的.doc...
  19. 50Projects--Blurry Loading
  20. 友点CMS采集自动采集伪原创发布

热门文章

  1. hadoop集群重启
  2. 证书激励法——VBA课程第二次讨论2007年12月6日
  3. python文本分类评价指标 top1如何计算_推荐算法评价指标
  4. 判断是否是完全二叉树_二叉树:我对称么?
  5. mapbox symbols 层级设置_mapboxgl实现带箭头轨迹线的代码
  6. PHP中的simplehtmldom学习
  7. 计算机术语中cook,计算机中的cookie是什么意思
  8. 未解决:fatal error: wasm.h: 没有那个文件或目录 #include <wasm.h>
  9. LINUX中,有的软件编译时configure的prefix参数无效
  10. git太慢时的加速办法,测试有效