-
黑客組織 TeamTNT“重出江湖” 攻擊阿里云服務(wù)器用于挖掘數(shù)字貨幣
黑客組織TeamTNT重新活躍 安全公司Group-IB近日發(fā)布報(bào)告指出，曾經(jīng)在2022年消失的黑客組織TeamTNT已經(jīng)重返網(wǎng)絡(luò)，并重新開始其攻擊活動(dòng)。這次，TeamTNT特別鎖定了運(yùn)行CentOS操作系統(tǒng)的VPS服務(wù)器，利用這些服務(wù)器進(jìn)行數(shù)字貨幣挖掘。 攻擊手法 TeamTNT通過SSH連接到目標(biāo)主機(jī)，并采用暴力破解的方式獲取初始訪問權(quán)限。成功登錄后，黑客上傳惡意腳本，這些腳本會(huì)禁用其他數(shù)字貨…- 109
- 0
-
阿里云服務(wù)器總是提示被攻擊怎么辦？
最近有站長(zhǎng)跟主機(jī)吧反饋，自家的阿里云服務(wù)器總是收到DDOS攻擊短信提醒。 遇到這種事情先別慌，主機(jī)吧教你如何快速解決DDOS攻擊。 1.先把云服務(wù)器關(guān)機(jī)了。 只有把服務(wù)器關(guān)停了，對(duì)方才會(huì)攻擊不到你。攻擊不到你阿里云黑洞自然不會(huì)延長(zhǎng)。 2.給云服務(wù)器更換IP DDOS攻擊一般是針對(duì)服務(wù)器IP進(jìn)行打擊的，所以在防御之前我們要給服務(wù)器換一個(gè)新的IP。阿里云更換IP具體看此文章《阿里云ECS云服務(wù)器更換公…- 1.8k
- 0
-
利用京東云星盾給阿里云服務(wù)器防御DDOS攻擊
【阿里云】尊敬的阿里云用戶：您的IP:123.100.131.129 受到攻擊流量已超過云盾DDoS基礎(chǔ)防護(hù)的帶寬峰值，服務(wù)器的所有訪問已被屏蔽，如果90分鐘后攻擊停止將自動(dòng)解除否則會(huì)延期解除。詳情請(qǐng)登錄【云盾控制臺(tái)】-【DDoS基礎(chǔ)防護(hù)】查看或致電95187-1進(jìn)行咨詢。 最近有客戶收到阿里云的短信提醒，表示服務(wù)器被攻擊了。聯(lián)系上主機(jī)吧進(jìn)行防御。 主機(jī)吧在讓客戶更換新的服務(wù)器IP后，給客戶開了百…- 839
- 0
-
阿里云服務(wù)器如何更換公網(wǎng)IP地址
如果您的ECS實(shí)例分配了公網(wǎng)IP地址，無論是經(jīng)典網(wǎng)絡(luò)還是專有網(wǎng)絡(luò)VPC，在創(chuàng)建后六小時(shí)內(nèi)，您都可以更換公網(wǎng)IP地址。 前提條件 更換公網(wǎng)IP地址之前，請(qǐng)確保ECS實(shí)例已滿足以下條件： 處于已停止（Stopped）狀態(tài)。 說明 如果實(shí)例的計(jì)費(fèi)方式為按量付費(fèi)、網(wǎng)絡(luò)類型為專有網(wǎng)絡(luò)，在停止實(shí)例時(shí)需要啟用普通停機(jī)模式。如果啟用節(jié)省停機(jī)模式，在控制臺(tái)操作界面無法看到更換公網(wǎng)IP選項(xiàng)。已經(jīng)分配了公網(wǎng)IP地址。成…- 1.4k
- 0
-
阿里云服務(wù)器被攻擊進(jìn)黑洞怎么辦？阿里云服務(wù)器安全防御
最近好多站長(zhǎng)來咨詢：阿里云服務(wù)器被攻擊進(jìn)黑洞怎么辦？ 今天主機(jī)吧就來談?wù)劙⒗镌品?wù)器安全防御問題。 首先對(duì)于被攻擊的防御問題，阿里云有自己的防御方案，即購買阿里云自家的高防IP服務(wù)，不過價(jià)格是非常貴的，一般人消費(fèi)不起。主機(jī)吧這里推薦使用第三方防御服務(wù)商的產(chǎn)品，價(jià)格相對(duì)便宜很多。使用第三方防御產(chǎn)品的前提是源服務(wù)器IP沒有被發(fā)現(xiàn)，所以被攻擊過的IP是不能正常防御DDOS的，需要進(jìn)行更換服務(wù)器IP（操作…- 1.8k
- 0
-
浩海云入侵修改阿里云服務(wù)器數(shù)據(jù)，獲利513萬：最高被判13.5年
晏某，男，漢族，1992年10月28日出生，大專文化，原系深圳市浩海云科技有限公司專業(yè)技術(shù)人員。 黃某，男，漢族，1982年11月3日出生，大專文化，原系深圳市浩海云科技有限公司、深圳一馬信息科技有限公司法定代表人。 周某，男，漢族，1985年10月6日出生，高中文化，原系深圳市浩海云科技有限公司臨時(shí)工。 鄧某某，男，漢族，1993年1月4日出生，初中文化，原系深圳市浩海云科技有限公司臨時(shí)工。 蔡…- 950
- 0
-
網(wǎng)站放阿里云服務(wù)器天天被攻擊ddos如何處理?
最近有位客戶找到主機(jī)吧咨詢：網(wǎng)站放阿里云服務(wù)器天天被攻擊怎么處理？ 相信很多站長(zhǎng)都有遇到過被DDOS攻擊的經(jīng)理，特別是放阿里云的服務(wù)器，由于阿里云服務(wù)器國內(nèi)用戶太多，很多黑客都是盯著阿里云的IP段進(jìn)行攻擊的，因?yàn)榘⒗镌贫际敲赓M(fèi)防御5G峰值的DDOS攻擊，很容易攻擊，因此使用阿里云服務(wù)器的站長(zhǎng)會(huì)發(fā)出，網(wǎng)站特別容易遭到攻擊，而且你還不知道是誰干的。 如果想要購買阿里云的官方防御的話，那相當(dāng)貴的，主機(jī)吧…- 1.8k
- 0
-
記一次阿里云服務(wù)器被載荷投遞：滿CPU事件
今早主機(jī)吧的一位客戶向主機(jī)吧反饋網(wǎng)站打不開504，讓我們看下。 主機(jī)吧查看了下，服務(wù)器CPU滿了，就以為是被CC攻擊沒攔截好，因?yàn)榭蛻羯洗握业轿覀兊臅r(shí)候，確實(shí)是被CC攻擊了。 結(jié)果在咨詢技術(shù)后，發(fā)現(xiàn)網(wǎng)站的并發(fā)并沒有多少，那顯然不可能是CC攻擊了。 然后我們進(jìn)入阿里云安全中心，安全告警處理，發(fā)現(xiàn)服務(wù)器有兩條前幾天的警告，居然是發(fā)現(xiàn)后門（Webshell）文件警告，屬于載荷投遞。那問題就出來，客戶網(wǎng)站…- 2.4k
- 0
-
阿里云服務(wù)器怎么添加百度云加速IP白名單
最近主機(jī)吧發(fā)現(xiàn)使用了阿里云的服務(wù)器的客戶越來越多反饋某些IP節(jié)點(diǎn)反饋520 502情況了,但是主機(jī)吧聯(lián)系官方查詢后，發(fā)現(xiàn)節(jié)點(diǎn)并沒有問題，而源服務(wù)器也正常。 那么問題在哪呢?找了下，只能是阿里云的云安全中心導(dǎo)致的。 解決辦法： 查詢服務(wù)器是否安裝了安騎士 安騎士是阿里云官方提供的云服務(wù)器安全防護(hù)軟件，一般是默認(rèn)安裝在阿里的云服務(wù)器上的。之前就曾有站長(zhǎng)反饋這個(gè)軟件有時(shí)候占用CPU挺高的，我們可以卸載掉…- 976
- 0
-
阿里云服務(wù)器被DDOS攻擊怎么辦？
常年建站的同學(xué)一定遇到過DDOS攻擊，尤其是使用阿里的服務(wù)器，就常收到被ddos攻擊的信息。 DDOS是啥呢？ DDoS攻擊是指，利用B/S技術(shù)，聯(lián)合多個(gè)計(jì)算機(jī)作為攻擊平臺(tái)，對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng)攻擊，從而成倍提高攻擊的威力。 再列一些DDoS攻擊相關(guān)的名詞解釋： 畸形報(bào)文：主要是指Frag Flood、Smurf、Stream Flood、Land Flood攻擊，以及IP畸形包、TCP畸形包、U…- 1.2k
- 0
-
阿里云服務(wù)器CPU突然100%案例解答
最近有位客戶向主機(jī)吧反饋網(wǎng)站打不開，阿里云服務(wù)器CPU顯示非常高，達(dá)50% 一開始主機(jī)吧以為網(wǎng)站是被CC攻擊了，結(jié)果查詢百度云加速后發(fā)現(xiàn)CDN報(bào)表的請(qǐng)求量是正常的，流量進(jìn)入也沒有異常。 主機(jī)吧分析可能是源服務(wù)器IP暴露了，導(dǎo)致被人繞過CDN直接打進(jìn)源服務(wù)器了，但客戶反饋這個(gè)服務(wù)器只有一個(gè)網(wǎng)站，不可能暴露的。 然后我們讓客戶提交工單咨詢下阿里，結(jié)果阿里給發(fā)來了以下回復(fù)： 您好，這邊查看到原因?yàn)槟莟…- 2.1k
- 0
-
阿里云ECS云服務(wù)器更換公網(wǎng)IP的方法
阿里云ECS云服務(wù)器可以更換公網(wǎng)IP嗎？當(dāng)然可以，更換公網(wǎng)IP是有條件的有時(shí)間限制的，分兩種情況，請(qǐng)聽云服務(wù)器吧娓娓道來： ECS云服務(wù)器可以更換公網(wǎng)IP嗎？ 當(dāng)然可以！在實(shí)際的更換IP場(chǎng)景中，主要有兩種情況，一種情況是ECS創(chuàng)建6小時(shí)內(nèi)更換公網(wǎng)IP，另一種是ECS實(shí)例創(chuàng)建超過6小時(shí)后更換公網(wǎng)IP： 情況一：ECS創(chuàng)建6小時(shí)內(nèi)更換公網(wǎng)IP 新購的ECS云服務(wù)器，在創(chuàng)建6小時(shí)內(nèi)可以免費(fèi)更換公網(wǎng)IP，…- 2.3k
- 0
-
客戶案例：阿里云服務(wù)器網(wǎng)站被DDoS攻擊解決經(jīng)歷
今天正常上班的時(shí)候，突然收到阿里云來的短信，具體內(nèi)容如下： 我當(dāng)時(shí)的心情是這樣的：老子的網(wǎng)站終于有人來攻擊了！ 立即過去訪問了我的網(wǎng)址，果然網(wǎng)頁打不開。 然后就是按照預(yù)先的步驟來，登錄SSH，發(fā)現(xiàn)無法登錄，因?yàn)榘⒗镌埔呀?jīng)對(duì)服務(wù)器做了保護(hù)，等攻擊結(jié)束再釋放！ 接著登錄阿里云管理后臺(tái) 峰值5.22G并不高，如何解決呢？按照阿里云官方提示，購買他們高防IP 看了下價(jià)格，那是絕望的價(jià)格，一個(gè)月20800，…- 3.2k
- 0
-
阿里云服務(wù)器被攻擊怎么解決
阿里云服務(wù)器被攻擊怎么解決？在阿里云服務(wù)器遭受攻擊時(shí)，我們需要迅速的處理攻擊，以最大限度降低攻擊對(duì)自己網(wǎng)站造成的影響。 當(dāng)我們發(fā)現(xiàn)云服務(wù)器被攻擊的時(shí)候，不要過度驚慌失措，先查看一下網(wǎng)站服務(wù)器是不是被黑了，找出網(wǎng)站存在的黑鏈，然后做好網(wǎng)站的安全防御，具體操作是： 1）斷開所有網(wǎng)絡(luò)連接。服務(wù)器之所以被攻擊是因?yàn)檫B接在網(wǎng)絡(luò)上，因此在確認(rèn)系統(tǒng)遭受攻擊后，一定要斷開網(wǎng)絡(luò)連接，即斷開攻擊。 2）開啟IP禁PI…- 1.8k
- 0
-
記阿里云服務(wù)器網(wǎng)站被DDoS攻擊面臨倒閉的經(jīng)歷
很明顯標(biāo)題夸大了，但是今兒這24小時(shí)，讓我更深刻體會(huì)到了創(chuàng)業(yè)是知識(shí)學(xué)習(xí)的無底洞，讓人我更深刻認(rèn)知?jiǎng)?chuàng)業(yè)沒錢真就是死。今日凌晨開始，我們5X興趣社區(qū)訪問不了了，我們技術(shù)同事查看阿里云后臺(tái)，發(fā)現(xiàn)有人用DDoS攻擊我們，辦法就是通過NTP時(shí)間查詢，無數(shù)主機(jī)來問我們服務(wù)器：幾點(diǎn)啦？服務(wù)器告訴他3點(diǎn)啦，于是一秒幾萬條詢問，服務(wù)器就掛了。凌晨2點(diǎn)，焦頭爛額，說實(shí)話，我們都沒有一線實(shí)戰(zhàn)的防攻擊經(jīng)驗(yàn)，且我們認(rèn)為5X… -
一次阿里云服務(wù)器被 DDoS攻擊 經(jīng)歷
1. 網(wǎng)站是放在阿里云 ECS 上的， DDoS 攻擊后網(wǎng)站不能訪問。從阿里云的后臺(tái)看到流量在 15G 左右，網(wǎng)站服務(wù)器進(jìn)入了阿里云的黑洞。 40 分鐘后網(wǎng)站從黑洞里出來，瞬間又遭受攻擊并打入黑洞。接下來的 3 個(gè)小時(shí)一直重復(fù)這個(gè)過程... 2. 因?yàn)橐呀?jīng)嚴(yán)重影響業(yè)務(wù)了，所以購買了阿里云的高防 IP 。 DNS 解析到高防 IP 后，通知客服更換源 IP 。本以為高枕無憂，結(jié)果…- 14.4k
- 0
