免费注册	查看新帖 \|


平台论坛博客文库

› 论坛 › IT运维 › 数据安全 › 遭遇phpddos攻击，服务器大量向外发包！！

最近访问板块

发新帖

查看: 7552 | 回复: 2

上一主题

下一主题

遭遇phpddos攻击，服务器大量向外发包！！ [复制链接]

论坛徽章:: 0

电梯直达

跳转到指定楼层

1楼 [收藏(0)] [报告]

发表于 2014-05-18 08:26 |只看该作者 |倒序浏览

本帖最后由 okhwyy 于 2014-05-18 08:29 编辑

早闻chinauinix 高手如云，小弟一普通服务器维护，平日自学能力不强，今遇phpddos束手无策。

症状如下：

网站打不开，ping网站丢包严重，时通，时断。好不容易ssh登录到服务器，iftop发现输出带宽很大，top发现有异常进程且进程名千奇百怪，如https pstart等

小弟用 lsof -p 进程id 命令查到 https 或pstart 进程所在路径后发现该文件，vi打开后发现是加密的，删除后，过几个小时还会自动产生，无奈只有用iptables 禁止udp协议向外发送，但基本没有作用，可怕的是该恶意进程还经常用tcp向外发包，攻击对端80 21端口，我用限制tcp对发外送又影响现有网站业务，小弟实在被折腾的精疲力尽，附件中将我服务器的两个加密木马文件上传，望各位高手指点一二！

lm.zip (2.1 MB, 下载次数: 28)

文库|博客

论坛徽章:: 2

IT运维版块每日发帖之星
日期:2016-05-30 06:20:00

IT运维版块每日发帖之星
日期:2016-05-31 06:20:00

2楼 [报告]

发表于 2014-06-06 21:12 |只看该作者

LZ后来如何解决的？
这样会被服务商停止接入的，甚至还会有法律问题。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

陌路巨额投入

论坛徽章:: 2

水瓶座
日期:2014-06-12 08:22:39

IT运维版块每日发帖之星
日期:2015-08-05 06:20:00

3楼 [报告]

发表于 2014-06-18 18:19 |只看该作者

最后如何解决的啊？？？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

发新帖

Chinaunix › 论坛 › IT运维 › 数据安全 › 遭遇phpddos攻击，服务器大量向外发包！！

北京盛拓优讯信息技术有限公司. 版权所有京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP