阿里云发邮件告诉我, 我的主机网络异常, 对外恶意发送数据包. 似乎被别人用作ddos了
通过netstat -ant 查看当前被占用的端口
似乎最后一个很可疑.那个ip是23.234.30.48 美国的
请问各位如何分析这类状况?
经查询使用这个端口的进程是/./.s 我删掉了他
另外,我用sar命令查看当天的流量情况, 确实不停的在往外发包
阿里云发邮件告诉我, 我的主机网络异常, 对外恶意发送数据包. 似乎被别人用作ddos了
通过netstat -ant 查看当前被占用的端口
似乎最后一个很可疑.那个ip是23.234.30.48 美国的
请问各位如何分析这类状况?
经查询使用这个端口的进程是/./.s 我删掉了他
另外,我用sar命令查看当天的流量情况, 确实不停的在往外发包
1 回答975 阅读✓ 已解决
1 回答705 阅读✓ 已解决
3 回答720 阅读✓ 已解决
1 回答1.5k 阅读
1 回答844 阅读✓ 已解决
2 回答621 阅读✓ 已解决
1 回答682 阅读
似乎被黑了,成为了肉鸡,机器里有后门