【华为云-IP资源冻结机制】华为云安全事故冻结服务器IP近1小时【50分钟系统全线不可用】
因为啥呢？? ?
- 最近双11购买了一台华为云服务器，因为是新的企业用户
- 说实话优惠力度确实大【4核16G 半年300块】
- 因为服务器应用漏洞问题导致服务器应用50分钟不可用【应用全部不能访问、远程登录不行】
- 也有自己的原因，当时买这台服务器因为甲方的一个项目 ，此机器做为演示服务器
- 所以没在外网端口做很好的限制，很多密码也是弱密码机制，导致了服务器被入侵
- 下面来慢慢回顾下这忧伤而又刺激的过程
华为云-IP资源冻结机制
- 之前没有用过华为云，博主也是第一次听说这个词语 异常IP资源进行冻结 孤陋寡闻啦
第一次告警 ，没引起注意 11月13号的时候
第二次告警 11月17号
- 尴尬的是，这个时候在给甲方一本正经的演示系统应用的时候，突然发现服务不可用，全部不能访问，马上远程看是否服务器岩机，发现服务器不能远程，马上登录华为云进行查看
- 这是发现华为云还是通知了的，分别是短信和站内信【2点56分的时候】
- 上面的告警确实没看到，确实也怪自己
高潮来了，来了哈
- 在 3点21分 的时候 收到演示领导的微信，说系统访问不了啦
演示领导的尴尬50分钟
这个时候各种求助
- 马上打了华为云的400电话，大家能想到那种绝望吗，一步一步终于找到了人工客服
- 通过和人工客服的沟通，人工客服告知，他们不能处理，只能在官网走工单，好吧。6666
- 然后再3点半的时候提交了工单
- 接下来就是关于工单的各种处理
- 大概的意思就是：不找到漏洞不给解封IP，要么自己去找到漏洞 要么等华为云的安全工程师处理，反正就是漏洞不解决，就不能解封。
- 最终在 4点12的时候 IP进行了解封
- 最终的问题是 xxl-job token没有设置，开通了外网端口导致了入侵
很高兴还能写这篇文章
时间轴
- 2021/11/13 14:22:12 有一次异常告警
- 2021/11/17 14:56:57 最后一次异常告警
- 2021/11/17 15:21:00 服务不可用 IP被冻结
- 2021/11/17 16:12:00 服务正常，IP已解冻
- 从以后一次告警到IP冻结，25分钟【短信告警、站内信告警】 、服务整整50分钟均不可用
能感觉到领导的绝望
- 能想到领导当时能有多尴尬，讲着PPT，演示着系统，突然系统崩掉的那种场景【我反正是不敢想】。
- 不知道最终是否能和甲方正常的签下合同，【目前幸运没被开除，领导不止一次问我为啥选择华为云】
其实呢，怪我咯。
- 选择华为云，当时优惠力度大嘛。
- 华为云的IP冻结限制从通知到冻结21分钟【21分钟就进行了IP冻结，通知方式没有电话】
- 其实后来一想我也很理解安全机制，发现我们的服务器对外攻击，我们一再请求可否先解冻IP限制，然后马上定位问题【工单给出的回复是：一般收到通知对外攻击是服务器被入侵中毒，再对外继续攻击，为防止病毒扩散，故临时对IP限制
已经在排查了，有进展会给您及时同步的】 - 然后就进行了漫长的50分钟问题解决，领导也继续他尴尬的50分钟。
- 发这篇文章并不是想吐槽什么东西，只是我确实孤陋寡闻啦，没有接触过 IP资源冻结机制，所以和大家分享 华为云的 IP资源冻结机制 。仅供参考！！！仅供参考！！！仅供参考！！！
- 但凡给我们打个电话，或者多发几条短信，或者延迟冻结IP的时间，我也稍微好想点嘛，哎。。。
【华为云-IP资源冻结机制】华为云安全事故冻结服务器IP近1小时【50分钟系统全线不可用】相关推荐
- 华为云welink考试试题_华为内部开启WeLink项目，华为云是这样考虑的-通信/网络-与非网...
协同办公市场竞争激烈 华为云 WeLink 是华为旗下智能工作平台,它融合消息,邮件,会议.音视频.云空间.小程序等服务,可助力用户随时.随地.通过各类终端设备等实现协作办公.华为还宣布携手合作伙伴成 ...
- 华为云NP考试题库_华为云服务考试 华为云hcip认证试题
怎样找到华为手机云服务? 在华为手机云服务的手机设置菜单中,以华为G9手机为例.搜索方法如下:1.打开手机的设置页面,在设置页面的顶部有一个搜索框. 2.在搜索框中,输入云服务以开始搜索.搜索结束后, ...
- p20华为云电脑白屏_华为云电脑让P20如虎添翼，连接键鼠秒变办公利器
针对商务人士的移动办公需求,华为最近发布了一项重磅黑科技 - 华为云电脑!华为云电脑可以随时随地在华为手机上使用Windows系统来进行办公.这个方案被华为称之为"云电脑",首发于 ...
- 华为云welink考试试题_华为云WeLink，来了！
12月26日,华为云在北京发布智能工作平台WeLink.华为云副总裁.联接与协同业务总裁薛浩表示:"华为云WeLink源自华为数字化转型实践,是更懂企业的智能工作平台,具备智能高效.安全可靠 ...
- 华为云会议初体验【华为云至简致远】
[摘要] 现代社会的工作节奏很快,为了更好的工作,团队之间需要不断的通过开会去交流问题,而随着疫情的到来,线上开会越来越多,团队之间需要提高沟通效率,快速沟通.并且需要开的"突袭式会议&qu ...
- 华为云hcip认证试题_华为认证HCIP-Cloud Service Solutions Architect(H13-821)教材V2.0
完成该项目培训后,您将能够: (1)描述IT行业发展趋势: (2)理解软件架构发展趋势: (3)区分相关云服务的分类: (4)完成应用云上架构的优化和实践: (5)掌握传统应用云上架构分析: (6)掌 ...
- 华为云时习知助力华为终端全球零售门店，打造数字化人才培养最佳实践
零售连锁企业线下门店人员的销售和服务,是决定消费者对品牌认知的重要触点.门店人员对产品知识和工作流程的掌握程度,决定了服务质量,也决定了消费者对品牌的第一印象. 很多零售服务门店虽然开到了全国各地,但 ...
- 华为云城市峰会深圳站 · 华为云区块链助力金融创新
2019年6月5日,华为云城市峰会深圳站于深圳君悦酒店火热开启,1000多名来自全国各地的开发者和合作伙伴齐聚一堂,会场人声鼎沸,座无虚席,本次峰会聚焦数字经济赋能城市生活,共同探讨云计算在城市.政府 ...
- 华为云 服务器修改端口,【华为云服务之】修改华为云ECS服务器安全组
在创建ECS服务器后(可参照本人博文),如果我们创建了新的应用而要提供给外部访问(比如增加了新的WEB应用,新的端口等)时,由于在创建ECS的时候我们不可能规划全部的开放端口,为也安全我们也不可能开放 ...
- 华为云hcip认证试题_首信AAA认证计费系统通过华为云兼容性认证，成为华为认证级ISV伙伴...
点击上方"蓝字"关注我们首信AAA认证计费系统软件3.0在2020年9月24日通过华为云Stack 6.5(鲲鹏)的兼容性测试,最终获得华为技术认证书及HUAWEI COMPATE ...
最新文章
- eplan文本怎么换行_EPLAN几个使用的小技巧,非常有用
- 错误C4146的解决方法
- 抖音小程序开发：CEO们涌进直播间带货
- Andriod --- JetPack (六)：Room 增删改查
- oracle的env函数用法,env命令_Linux env 命令用法详解：显示系统中已存在的环境变量...
- 《淘宝网》质量属性简析
- 舒服了！淘宝、支付宝等阿里系App取消开屏广告：秒开
- gitlab主备同步_gitlab实现主备切换集群
- php开发环境浏览器有哪些,ie内核浏览器有哪些
- Qt小游戏开发：俄罗斯方块
- 使用netstat命令统计established状态的连接数
- 系统临时文件的写和读：createTempFile和tempFileContent
- [Irving]SqlServer 拆分函数用法
- Jetty插件运行报500错误
- 设置杀怪KillMonBurstRate爆率、KillMonExpRate经验倍数
- 在一个批处理系统中有两个作业进程，一个作业序列其到达时间及估计运行时间如下表作业 到达时间
- android 序列化存储对象,android中对象序列化存储
- 处理tophonetics的音标
- china-pub近30日计算机图书排行榜
- 内网穿透神器NPS的使用