阿里云发邮件告诉我, 我的主机网络异常, 对外恶意发送数据包. 似乎被别人用作ddos了
通过netstat -ant 查看当前被占用的端口
似乎最后一个很可疑.那个ip是23.234.30.48 美国的
请问各位如何分析这类状况?
经查询使用这个端口的进程是/./.s 我删掉了他
另外,我用sar命令查看当天的流量情况, 确实不停的在往外发包
阿里云发邮件告诉我, 我的主机网络异常, 对外恶意发送数据包. 似乎被别人用作ddos了
通过netstat -ant 查看当前被占用的端口
似乎最后一个很可疑.那个ip是23.234.30.48 美国的
请问各位如何分析这类状况?
经查询使用这个端口的进程是/./.s 我删掉了他
另外,我用sar命令查看当天的流量情况, 确实不停的在往外发包
7 回答5.3k 阅读
4 回答4k 阅读
2 回答5.9k 阅读✓ 已解决
2 回答2.5k 阅读✓ 已解决
1 回答2.3k 阅读✓ 已解决
2 回答799 阅读✓ 已解决
2 回答3.2k 阅读
似乎被黑了,成为了肉鸡,机器里有后门