一次服务器被入侵的处理过程分享

文章预览

下文中的，给文件和目录加锁，是指给文件和目录增加了一些属性，只读等。  chattr +ia 目录 一、服务器入侵现象 二、服务器排查和处理 2.1、服务器被入侵的可能原因 2.2、排查和处理步骤 三、本次入侵需要带来启示的点 四、本次服务器被入侵的一些启示 一、服务器入侵现象 近期有一个朋友的服务器(自己做了网站)好像遭遇了入侵，具体现象是： 服务器  CPU  资源长期 100%，负载较高。 服务器上面的服务不能正常提供服务。 朋友处理了一会没有解决，我开始想说我不是搞安全的，我怎么会，但朋友开出了天价， 一顿海底捞 ，我在生活和现实面前低头了。 开始上手看看了。 二、服务器排查和处理 2.1、服务器被入侵的可能原因 服务器  ssh  密码 设置得很简单。 腾讯云安全组范围放得很大。 使用了宝塔，宝塔面板的密码也是很简单的密码(应该 ………………………………