免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 操作系统 › Linux系统管理 › 服务器被入侵后发大量的数据包
1234
最近访问板块 发新帖
楼主: jason_teach
打印 上一主题 下一主题

[系统安全] 服务器被入侵后发大量的数据包 [复制链接]

Riet

论坛徽章:
9
操作系统版块每日发帖之星 日期:2016-01-08 06:20:00操作系统版块每日发帖之星 日期:2016-01-28 06:20:0015-16赛季CBA联赛之四川 日期:2016-05-17 17:50:32操作系统版块每日发帖之星 日期:2016-08-01 06:20:0015-16赛季CBA联赛之广东 日期:2016-08-01 16:01:57操作系统版块每日发帖之星 日期:2016-08-04 06:20:00IT运维版块每日发帖之星 日期:2016-08-07 06:20:00操作系统版块每日发帖之星 日期:2016-08-07 06:20:0015-16赛季CBA联赛之福建 日期:2017-03-07 17:14:27
31楼 [报告]
发表于 2016-07-11 17:41 |只看该作者
回复 30# jz365

都是同一个地址那你DROP掉不就完了

   
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
jz365

论坛徽章:
0
32楼 [报告]
发表于 2016-07-11 20:42 |只看该作者
回复 31# Riet
这只是很少的一部分而已，还有很多不同的IP

   
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
chenyx

论坛徽章:
381
CU十二周年纪念徽章 日期:2014-01-04 22:46:58CU大牛徽章 日期:2013-03-13 15:32:35CU大牛徽章 日期:2013-03-13 15:38:15CU大牛徽章 日期:2013-03-13 15:38:52CU大牛徽章 日期:2013-03-14 14:08:55CU大牛徽章 日期:2013-04-17 11:17:19CU大牛徽章 日期:2013-04-17 11:17:32CU大牛徽章 日期:2013-04-17 11:17:37CU大牛徽章 日期:2013-04-17 11:17:42CU大牛徽章 日期:2013-04-17 11:17:47CU大牛徽章 日期:2013-04-17 11:17:52CU大牛徽章 日期:2013-04-17 11:17:56
33楼 [报告]
发表于 2016-07-12 07:54 |只看该作者
还是找到恶意程序，kill掉进程，删除恶意程序最靠谱
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
jz365

论坛徽章:
0
34楼 [报告]
发表于 2016-07-12 10:28 |只看该作者
本帖最后由 jz365 于 2016-07-12 10:29 编辑

回复 33# chenyx

找到了一个 hades  的恶意进程，已经 kill 掉了，但是还在发包，看不到发包进程的ID，我实在是找不到恶意程序的位置



   

attack1.jpg (76.65 KB, 下载次数: 70)

attack1.jpg

attack2.jpg (91.62 KB, 下载次数: 67)

attack2.jpg
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
cjfeii

论坛徽章:
72
20周年集字徽章-20 日期:2020-10-28 14:04:30操作系统版块每日发帖之星 日期:2016-07-13 06:20:0015-16赛季CBA联赛之广夏 日期:2016-07-10 09:04:02数据库技术版块每日发帖之星 日期:2016-07-09 06:20:00操作系统版块每日发帖之星 日期:2016-07-09 06:20:00数据库技术版块每日发帖之星 日期:2016-07-07 06:20:00操作系统版块每日发帖之星 日期:2016-07-07 06:20:00操作系统版块每日发帖之星 日期:2016-07-04 06:20:00数据库技术版块每日发帖之星 日期:2016-07-03 06:20:00操作系统版块每日发帖之星 日期:2016-07-03 06:20:00数据库技术版块每日发帖之星 日期:2016-07-02 06:20:00操作系统版块每日发帖之星 日期:2016-07-02 06:20:00
35楼 [报告]
发表于 2016-07-12 14:41 |只看该作者
tcpdump 抓下包看下
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
chenyx

论坛徽章:
381
CU十二周年纪念徽章 日期:2014-01-04 22:46:58CU大牛徽章 日期:2013-03-13 15:32:35CU大牛徽章 日期:2013-03-13 15:38:15CU大牛徽章 日期:2013-03-13 15:38:52CU大牛徽章 日期:2013-03-14 14:08:55CU大牛徽章 日期:2013-04-17 11:17:19CU大牛徽章 日期:2013-04-17 11:17:32CU大牛徽章 日期:2013-04-17 11:17:37CU大牛徽章 日期:2013-04-17 11:17:42CU大牛徽章 日期:2013-04-17 11:17:47CU大牛徽章 日期:2013-04-17 11:17:52CU大牛徽章 日期:2013-04-17 11:17:56
36楼 [报告]
发表于 2016-07-14 08:42 |只看该作者
你得找到源头，找到黑客放置的程序的位置才行。
实在不行，就备份数据重做系统吧
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
cjfeii

论坛徽章:
72
20周年集字徽章-20 日期:2020-10-28 14:04:30操作系统版块每日发帖之星 日期:2016-07-13 06:20:0015-16赛季CBA联赛之广夏 日期:2016-07-10 09:04:02数据库技术版块每日发帖之星 日期:2016-07-09 06:20:00操作系统版块每日发帖之星 日期:2016-07-09 06:20:00数据库技术版块每日发帖之星 日期:2016-07-07 06:20:00操作系统版块每日发帖之星 日期:2016-07-07 06:20:00操作系统版块每日发帖之星 日期:2016-07-04 06:20:00数据库技术版块每日发帖之星 日期:2016-07-03 06:20:00操作系统版块每日发帖之星 日期:2016-07-03 06:20:00数据库技术版块每日发帖之星 日期:2016-07-02 06:20:00操作系统版块每日发帖之星 日期:2016-07-02 06:20:00
37楼 [报告]
发表于 2016-07-14 08:58 |只看该作者
可以根据端口找下进程id
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
1234
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP