记录一次云服务器被攻击事件

今天去登录华为云平台的时候,发现服务器的cpu涨到了百分之九十九,这个也太不正常了,我自己就只部署了一个页面,怎么会飚这么高呢?

然后,我就去找原因,使用top命令,去查看到底是谁占用这么多的资源。

最终发现是一个dhclient的服务已经超到一两百了。然后这个服务的用户居然是sshd.

然后我想删除这个用户,发现根本就没有办法删除,因为他一直占用着进程,就算进程杀掉,马上也会分配一个进程id给他。

然后经过曲折的摸索,最终发现是我大意了,我为了图省事,我允许了root用户直接登录,然后有一些黑客部署的扫描程序扫到了我这边,然后就不断地在钻,尝试密码之类的,所以导致我的服务器sshd服务爆满。

解决方法:

不允许root用户直接登录,

设置完成之后,cpu的占用马上就下来了

如果要是密码被破解掉,就要被劫持了,附一张之前数据库被劫持的图,被劫持就被索要比特币。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:/a/256932.html

如若内容造成侵权/违法违规/事实不符,请联系我们进行投诉反馈qq邮箱809451989@qq.com,一经查实,立即删除!

相关文章

基于Java SSM框架实现宠物医院信息管理系统项目【项目源码】

基于java的SSM框架实现宠物医院信息管理系统演示 java简介 Java语言是在二十世纪末由Sun公司发布的,而且公开源代码,这一优点吸引了许多世界各地优秀的编程爱好者,也使得他们开发出当时一款又一款经典好玩的小游戏。Java语言是纯面向对象语言…

高精度红蜡3D打印加工服务珠宝首饰3D打印微型医疗器械3D打印-CASAIM

随着科技的飞速发展,3D打印技术已经逐渐渗透到各个领域,成为现代制造业的重要组成部分。而在众多的3D打印材料中,高精度红蜡作为一种具有优异性能的材料,适合对精度要求高的小尺寸模型,用于快速铸造,如珠宝…

FA1612AS (MHz范围晶体单元,内置热敏电阻)

FA1612AS是一款小尺寸内置热敏电阻的热敏晶振,外部尺寸只有1.6*1.2mm,推出的额定频率主要有2个38.4 MHz, 52 MHz。该款热敏晶体可以在-40C至85C 的温度范围内稳定工作,具有小体积及稳定性好等特点。该款晶体主要应用领域:手机,蓝牙…

太阳能供电+4G摄像头搭建EasyCVR鱼塘养殖远程视频监控方案

一、背景需求 随着我国农业的快速发展,以及对新兴技术的应用,养殖业、农牧业、种植业等也面临着全新的挑战与机遇。对鱼塘养殖行业来说,养殖区域面积大、管理难,经常会遇到偷钓者、盗窃鱼苗、非法入侵等监管难题。在国家大力扶持…

【Mybatis】日常知识点随笔(持续更新)

目录 【K】Mybatis使用Select注解书写简单sql 【K】MySQL 数据类型与 Java 类型的对应关系 【K】Mybatis相同代码复用 1. 定义公共 SQL 片段 2. 引用公共 SQL 片段 3. 使用参数 4. 复用和组合 5. 注意事项 【K】mysql如何实现插入一条数据后立刻获取该数据自增长id进行…

2023长三角(芜湖)人工智能数字生态峰会成功召开!

聚焦当下,共议数字时代发展;瞩目未来,共谋数字生态蓝图。12月11日,2023长三角(芜湖)人工智能数字生态峰会暨2023长三角(芜湖)人工智能视觉算法大赛颁奖典礼在芜湖宜居国际博览中心盛…

【LeetCode刷题-树】--257.二叉树的所有路径

257.二叉树的所有路径 方法:深度优先搜索 /*** Definition for a binary tree node.* public class TreeNode {* int val;* TreeNode left;* TreeNode right;* TreeNode() {}* TreeNode(int val) { this.val val; }* TreeNode(int val, T…

QueryWrapper可避免大多数的SQL注入风险

一、QueryWrapper简介 QueryWrapper 是 MyBatis-Plus 中的一个功能,它提供了一种链式查询条件的方式,使得构建查询条件更加直观和简洁。虽然 QueryWrapper 提供了一个更加现代化和方便的方式来构建查询,但它并不完全替代传统的 SQL 拼接。 对…

我的4096创作纪念日

机缘 岁月如梭,时光一晃已经在CSDN扎根4096天了。第一次注册CSDN好像还是在2012年,那会还没大学毕业。初入CSDN,只是把他当作自己编程时遇到问题的在线笔记记录而已,没想到无意间还帮助了其他遇到同样问题困扰的同学。而在这4096…

HackTheBox-Machines--Broker

文章目录 1 端口扫描2 测试思路3 漏洞探测4 CVE-2023-46604漏洞利用5.权限提升 Broker 测试过程 1 端口扫描 nmap -sC -sV 10.129.41.282 测试思路 目标开启了22、80、61616端口,在服务器开启了非web及一些需要账号密码进行登录的端口时,我们的入手点从这…

出国旅游需要注意些什么

出国旅游是一种令人兴奋、令人期待的经历。然而,在进行这种经历之前,有几件事情是需要注意的。本文将为您介绍出国旅游需要注意的一些重要事项。首先,为了确保您的出国旅行顺利进行,您应该提前办理好您的签证和护照。不同国家对于…

【新姿势】SpringBoot下时间配置新方式(同文件大小)

SpringBoot Duration 背景: 在SpringBoot项目中,我们经常需要配置时间参数,作为某一动作的间隔。以往我们通常是在配置文件中定义字段后,直接设置对应的秒或毫秒值,遇到计算时,直接在此基础上做运算。这种…

Android WorkManager入门(一)

WorkManager入门 前言一、WorkManager是什么?二、使用1.添加依赖2.定义工作3.创建 WorkRequest并提交 一次性的任务(OneTimeWorkRequest)4.setExpedited 加急方法5. setInitialDelay 延时任务6.约束 总结参考资料 前言 在当今快节奏的生活中…

Volta简单介绍

Volta是一款强大的JavaScript工具管理器,它简化了命令行工具的安装和管理。通过Volta,开发者可以轻松地在多个项目中切换和配置Node.js、npm以及其它JavaScript工具版本,提高开发效率和环境一致性。 什么是 Volta Volta 是一种管理 JavaScri…

如何在公网环境使用固定域名远程访问内网BUG管理系统协同办公

文章目录 前言1. 本地安装配置BUG管理系统2. 内网穿透2.1 安装cpolar内网穿透2.2 创建隧道映射本地服务3. 测试公网远程访问4. 配置固定二级子域名4.1 保留一个二级子域名5.1 配置二级子域名6. 使用固定二级子域名远程 前言 BUG管理软件,作为软件测试工程师的必备工具之一。在…

056:vue工具 --- CSS在线格式化

第056个 查看专栏目录: VUE ------ element UI 专栏目标 在vue和element UI联合技术栈的操控下,本专栏提供行之有效的源代码示例和信息点介绍,做到灵活运用。 (1)提供vue2的一些基本操作:安装、引用,模板使…

台湾虾皮本土店铺:如何在台湾虾皮本土店铺开展电商业务

在台湾地区,虾皮(Shopee)是一款备受欢迎的电商平台。虾皮拥有强大的技术团队、丰富的电商经验和对市场的深刻理解。虾皮本土店铺凭借其在出售、物流、回款、售后、仓储等方面的一条龙服务,为广大卖家提供了全方位的保障和支持。如…

【HCIP学习记录】OSPF之DD报文

1.OSPF报文格式 24字节 字段长度含义Version1字节版本,OSPF的版本号。对于OSPFv2来说,其值为2。Type1字节类型,OSPF报文的类型,有下面几种类型: 1:Hello报文;● 2:DD报文&#xff1…

人工智能解决方案工程师,究竟是个怎样的职业?

人工智能解决方案工程师是专注于利用人工智能技术为企业和组织提供解决方案的专业人员。 他们在人工智能技术的基础上,结合业务需求和场景,设计和开发定制化的智能系统,以解决特定的问题或优化业务流程。 人工智能解决方案工程师需要具备一系…

ros2 学习04 工作空间说明及示例

ros2 术语说明: 大家在学习其他的开发语言之前的学习和开发中,应该有接触过某些集成开发环境,比如Visual Studio、Eclipse、Qt Creator等,当我们想要编写程序之前,都会在这些开发环境的工具栏中,点击一个“…