简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
linux运维 - linux 如何分析网络异常产生的原因
ringa_lee
ringa_lee 2017-04-17 13:53:14
0
2
408

阿里云发邮件告诉我, 我的主机网络异常, 对外恶意发送数据包. 似乎被别人用作ddos了

通过netstat -ant 查看当前被占用的端口

似乎最后一个很可疑.那个ip是23.234.30.48 美国的

请问各位如何分析这类状况?
经查询使用这个端口的进程是/./.s 我删掉了他

另外,我用sar命令查看当天的流量情况, 确实不停的在往外发包

ringa_lee
ringa_lee

ringa_lee

répondre à tous(2)
迷茫
迷茫2017-04-17 13:55:14 2 plancher

似乎被黑了，成为了肉鸡，机器里有后门

Comme +0
Ajouter une réponse
伊谢尔伦
伊谢尔伦2017-04-17 13:55:14 1 plancher

跟踪这个运行进程

Comme +0
Ajouter une réponse
Sujets populaires
Plus>
Articles populaires
Tutoriels populaires
Plus>
Tutoriels associés
Recommandations populaires
Derniers cours
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal
À propos de nous Clause de non-responsabilité Sitemap
Site Web PHP chinois：Formation PHP en ligne sur le bien-être public，Aidez les apprenants PHP à grandir rapidement！