加入收藏 | 设为首页 | 会员中心 | 我要投稿 辽源站长网 (https://www.0437zz.com/)- 云专线、云连接、智能数据、边缘计算、数据安全!
当前位置: 首页 > 站长资讯 > 外闻 > 正文

十字符病毒,杀不死的小强:一次云服务器沦陷实录

发布时间:2018-11-13 02:35:12 所属栏目:外闻 来源:51CTO博客
导读:一、现象 接到客户的电话,说自己的云服务器被提供商禁止访问了,原因是监测到网络流量暴满,服务器不停的向外发包,在确认客户没有业务量突增的情况下,初步判断可能服务器遭受了流量攻击(DDOS),不过按照常理来说,客户的业务系统就是一个小的web系统

最后,再看下清除病毒后的系统状态:

十字符病毒,杀不死的小强:一次云服务器沦陷实录

整个世界清静了。

但是,但是,好像我又发现了什么,是的,我发现了一个redis进程在运行。瞬间,明白了这个事件发生的原因了:估计是Redis未授权访问漏洞导致的。

经过验证,确实如此,服务器上的redis没有密码验证机制,可直接登录,不过这不算什么,最悲催的是redis的6379端口默认对全网开放。。。。。

这里科普下什么是十字叉病毒,它是一个或者多个十位随机字母组成的木&马病毒进程,主要目的消耗服务各项资源。属于一种挂马,此病毒会自我保护和自我恢复。主要特征是会往外发送大量数据包。

【编辑推荐】

  1. 巧用机器学习定位云服务器故障
  2. 国内十大云服务器商排名 各有什么优势呢?
  3. 病毒、黑客、暗网……网络安全的内幕比我们看科幻片还刺激!
  4. 存储芯片价格撑不住了!云服务器需求崩垮在即,存储市场迎来3年一次大逃杀
  5. 敲黑板!知识点!恶意软件、蠕虫、木马病毒知多少?
【责任编辑:武晓燕 TEL:(010)68476606】

点赞 0

(编辑:辽源站长网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

推荐文章
    热点阅读