-
阿里云服务器被ddos攻击，不断运行脚本占据系统资源，依附在某些应用绑定运行。无法获取根源。
阿里云服务器被ddos攻击，不断运行脚本占据系统资源，依附在某些应用绑定运行。无法获取根源。
流量峰值升幅太大，这个时候先考虑下面几种情况。
1.阿里云端口安全策略是否曾经被全开放（这种情况有可能已经被攻击了只不过还没有黑操作）
2.遭受暴力破解和不断请求资源
更多情况应该是第一种
我们这时候可以去看看iftop PS：iftop可以用来监控网卡的实时流量（可以指定网段）、反向解析IP、显示端口信息等
工具去查看具体请求
一般在本地执行的脚本都会有出站ip或者没有ip的话就需要把关联的服务重装干净就可以，有ip捕获的话一般都是肉鸡来的。最后附带抓包方法
Linux 使用 tcpdump 命令语法：tcpdump -i eth0 host 【攻击ip】 -w 【保存文件名.cap】
保存文件时，需要先进入到目标目录，再执行命令
耐心等待之后，就会在服务器中生成一个名为 ip.cap 的文件
注意：抓包取证时不要禁用掉这个ip，否则抓不到数据
-
相关阅读:
使用hive进行大数据项目分析
flume 采集指定端口的日志
C++异步调用方法
[python 刷题] 238 Product of Array Except Self
Windows系统下将程序注册为服务
C++ Tutorials: C++ Language: Compound data types: Pointers
解析 RocketMQ 业务消息——“事务消息”
synchronized 和 single 之间的故事
vue自定义主题皮肤方案
Android检测其他应用是否安装
- 原文地址：https://blog.csdn.net/qq_41588098/article/details/125599139