資訊專欄INFORMATION COLUMN
摘要：代金券自領取之日起，有效期是天，請及時使用。查看當前的系統用戶，看有沒有異常的用戶出現流量分析查找異常流量使用軟件分析哪些流量是異常的發現有異常流量直接關閉掉意思就是把來自的包，和發送到包都丟棄。
1.先使用 iftop 軟件分析出問題所在，找出到底是哪些ip在瘋狂的訪問
1.1.如果發現本機向某些 ip 瘋狂的發送數據，那么先把當前的 ip 給封掉
iptables -A OUTPUT -s 10.0.15.171 -d 162.218.53.0/24 -j DROP
1.2.如果把這些ip封了之后依然無法解決問題得話，就需要分析一下當前系統是不是存在異常進程，如果找到異常進程就直接把它kill掉
新老阿里云賬戶均可領取！可用于購買阿里云服務器ECS、云數據庫RDS、虛擬主機、安騎士、DDoS高防IP等100多云計算產品。 代金券自領取之日起，有效期是7天，請及時使用。
2.查看當前的系統用戶，看有沒有異常的用戶出現
iptables -A OUTPUT -s 10.0.15.171 -d 162.218.53.0/24 -j DROP
1.流量分析（查找異常流量）
1.1.使用 iftop 軟件分析哪些流量是異常的
1.2.發現有異常流量直接關閉掉
iptables -A OUTPUT -s 10.0.15.171 -d 162.218.53.0/24 -j DROP
意思就是 把來自 10.0.15.171 的包，和發送到 162.218.53.0/24 包都丟棄。
2.進程分析（查找異常進程）
2.1. ps 找出進程中是不是有飛正常的進程，比如稀奇古怪的進程名稱
2.2.找出那種進程文件在飛正常位置的進程，比如 kk 進程位置顯示kk文件存放在 tomcat/bin/目錄下，這個文件正常是沒有的，所以它很可能是有問題的文件
3.用戶分析（查找異常用戶）
查看當前的系統用戶有沒有異常的用戶存在，如果有吧他用戶名修改掉
4.命令分析（history命令分析）
通過 hsitory 查看有沒有異常命令被執行。
文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。
轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/3449.html
摘要：與攻擊相比，攻擊往往很少見，因此對其進行防范的資源也相當稀少。不過，這種受信任的攻擊模式更加難以防范，所以被認為比更具危險性。通過實時升級系統快速同步最新漏洞，避免零日攻擊。 現在，我們絕大多數人都會在網上購物買東西。但是很多人都不清楚的是，很多電商網站會存在安全漏洞。比如烏云就通報過，國內很多家公司的網站都存在 CSRF 漏洞。如果某個網站存在這種安全漏洞的話，那么我們在購物的過程中...
阿里云ddos高防ip怎么樣?阿里云ddos高防IP是針對互聯網服務器(包括非阿里云主機)在遭受大流量DDoS攻擊后導致服務不可用的情況下，推出的付費服務，用戶可通過配置高防IP，將攻擊流量引流到高防IP，確保源站的穩定可靠。通過配置阿里云高防ip，從而有效阻止服務器被大流量DDoS攻擊后造成的損失。點擊進入：阿里云ddos防護購買頁面什么是高防ip？DDoS攻擊是目前互聯網中最常見的網絡攻擊方式...
閱讀 902·2021-11-22 13:53
閱讀 2533·2021-10-15 09:40
閱讀 1001·2021-10-14 09:42
閱讀 3475·2021-09-22 15:59
閱讀 888·2021-09-02 09:47
閱讀 2367·2019-08-30 15:54
閱讀 1438·2019-08-29 17:14
閱讀 399·2019-08-29 15:15
