计算机网络/计算机科学与应用/系统/运维/开发

记录一次阿里云被DDOS攻击的排查方法

image.png


首先通过netstat 命令查看可疑端口

image.png

发现有个Python在运行,实际上本机没有Python程序,于是通过ps命令 查看所有运行程序,查看是否有进程ID 23558

[root@iZvxl02ijbdz9cZ ~]# ps -A
23557 ?        00:00:15 python2.7
23558 ?        00:00:10 python2.7
23559 ?        00:00:40 python2.7

接着就是杀死该进程 kill命令

[root@iZvxl02ijbdz9cZ ~]# kill -9 23558
[root@iZvxl02ijbdz9cZ ~]# ps -A

发现杀死后又出现了,

image.png


image.png


image.png


再次查看时,已经删除了

image.png



DDOS、阿里云

人各有命,但命运也从来不是随机发牌,而是每个人主动选择的结果。

评论

^