阿里云服务器被黑客攻击：bin指令被删，ssh不能登录

这次黑客比较狠，直接说现象：

1）ls ps 等基础bin指令全部不能执行，提示不存在

2）重启之后ssh登陆不了

3）网站访问不了

解决过程：

1、ssh登陆不了，用阿里云VNC可登录，这里有点要吐槽，VNC中文显示不了，不知道是不是配置问题，全程靠猜。

2、一开始找到了指令对应的rpm包，想通过包重新安装指令，后来发现yum安装的时候，包可设置为保存或者不保存，

不过这里有几条指令，也有用，也当学习了

rpm -qf /bin/ls 查询对应rpm包

rpm2cpio /mnt/cdrom/Packages/coreutils-8.22-24.el7.x86_64.rpm|cpio -idv ./bin/ls 是想安装bin文件的我的服务器是找不到这个文件，正好find指令又被删了，所以抓瞎，这里花了时间

3、后来重点找ssh登陆不了的问题，怀疑是不是我之前改了登陆端口号的问题，换回来也不行。无意间ifconfig看了ip，只有内网ip，这里幸好没有删ifconfig，不然感觉这个还有得折腾。怀疑是网卡没打开，所以用指令ip link set eth0 up ifup eth0把网卡打开了，之后ssh就通了

4、ssh通之后，后面事情比较简单了，从另外机器拷贝了ls等这些指令，因为我这边是安装过，他只是删了而不是卸载了安装包
另外yum install过程中发现会被锁，rm -f /var/run/yum.pid完美解决

总的过程就是如此，感觉是一环扣一环，这次黑客攻击感觉这次有点过分，看来有必要好好升级下服务器防御了

阿里云服务器被黑客攻击：bin指令被删，ssh不能登录相关推荐

阿里云服务器遭到DDOS攻击怎么解决
国有云里面阿里云的用户是最多的,经常会遇到有用阿里云的客户来咨询我服务器被攻击的问题.总的来说呢原因也是很简单的,阿里云的服务器都是只有5G的自带防御都是一碰就死,攻击成本低,所以很容易被攻击.那么我 ...
阿里云服务器被流量攻击怎么办
其实DDoS的核心问题是发起DDoS的成本很低,而防护的的成本非常高.我所了解的,今年国内应该出现了多起超过200G的ddos攻击.国内大部分公司都是扛不住的,当然一般没有深仇大恨或者巨大的商业目的不 ...
服务器内部错误_阿里云服务器被CC攻击怎么办
什么是CC攻击?CC攻击也属于DDos中的一种只不过它属于第七层中的应用层,应用层你可以理解成负责对软件提供接口以使程序能使用网络服务. 正常来讲一台服务器它搭载的业务能跑起来且没有异常,但是某天 ...
阿里云服务器DDoS防御方法免受攻击的详细内容
阿里云服务器会被攻击吗?为什么阿里云服务器经常被攻击?无论是阿里云还是其他厂商都有可能被攻击,阿里云服务器市场占有率高,所以被攻击概率高也是正常的,护云盾来详细说下阿里云服务器被DDoS攻击的解决方法 ...
新手如何登陆阿里云服务器,阿里云服务器怎么登陆
登录阿里云服务器有多种方式,下面介绍在网页上登录的办法.在网页上登录的话,需要先登录自己的阿里云账号,然后找到服务器管理页面,再打开一个专门的远程连接服务器的界面登录,下面介绍操作办法. 方法/步骤 ...
在本地实现远程登录阿里云服务器的前提条件
远程登录阿里云ECS实例之前,需要满足哪些前提条件? 本例中,本地是windows和linux系统都行,远程阿里云服务器是linux系统. 在本地进行ssh远程连接之前,你需要做以下准备: 一.在阿里 ...
阿里云服务器开放端口的正确方式（超详细图文教程）
笔者近期开发完成的服务端程序部署在阿里云的ECS云服务器上面,一些应用程序配置文件需要设置监听的端口(如Tomcat的8080.443端口等),虽然通过CentOs 7系统的的「防火墙」开放了对应的端 ...
xshell5使用ssh连接阿里云服务器
由于我将xshell更新到了Xshell v5.0 Build 1332,使得我在连接阿里云服务器的时候遇到了一些问题.原来我登录到服务器的时候直接输入登录密码就行了,但是现在由于openssh服务器 ...
阿里云服务器上搭建微信小程序服务端环境。
无论是搭建个人博客空间也好,微信小程序也罢,搭建环境必需的两点:云服务器.域名,下面一步步给搭建演示如果在一台阿里云服务器上搭建微信小程序服务端环境. 1.云服务器准备:可在阿里云购买ECS服务器 ...

阿里云服务器被黑客攻击：bin指令被删，ssh不能登录

阿里云服务器被黑客攻击：bin指令被删，ssh不能登录相关推荐

最新文章

热门文章