阿里云这套路,好无耻 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Recommended Services
Amazon Web Services
LeanCloud
New Relic
ClearDB
alect
V2EX    云计算

阿里云这套路,好无耻

  •  
  •   alect 2017-01-05 15:55:03 +08:00 7241 次点击
    这是一个创建于 3273 天前的主题,其中的信息可能已经有所发展或是发生改变。
    每隔几天发一封邮件来说服务器有肉鸡行为,然而我根本没装 php ,只有一个 nginx 当前端好吧……
    怎么当肉鸡?



    24 条回复    2017-10-05 23:40:07 +08:00
    Immortal
        1
    Immortal  
       2017-01-05 15:58:18 +08:00
    虽然我不懂
    但是肉鸡行为和 php 有啥关系...
    alect
        2
    alect  
    OP
       2017-01-05 16:00:51 +08:00
    @Immortal 注入 php 文件向外发包 ddos 之类的……我实在不理解一个 nginx 前端怎么向外发包了
    40huo
        3
    40huo  
       2017-01-05 16:04:05 +08:00
    服务器都提下来了不也是肉鸡。
    Immortal
        4
    Immortal  
       2017-01-05 16:04:37 +08:00
    对外发包不一定要借助 php...
    很多方式都能实现的
    被当肉鸡了可能已经被入侵过了..随便放个可以发包的程序就好
    alect
        5
    alect  
    OP
       2017-01-05 16:09:30 +08:00
    @Immortal 嗯,多谢提醒,不过我这台服务器仅仅安装了 nginx ,然后给其他某个服务做的前端,只开了 80 端口和 443 端口, SSH 改了端口加上了密钥登录,安全性我觉得没啥问题。
    tinyproxy
        6
    tinyproxy  
       2017-01-05 16:10:49 +08:00
    PHP 表示这锅背不动。。。话说你好像没有检查自己机器有没有被黑。。。
    LoliconInside
        7
    LoliconInside  
       2017-01-05 16:11:58 +08:00
    ntp 呢
    rosu
        8
    rosu  
       2017-01-05 16:15:14 +08:00
    阿里不是有异地登录提示的吗?上次用手机 ssh 进去,都发了短信过来....
    alect
        9
    alect  
    OP
       2017-01-05 16:30:47 +08:00
    @LoliconInside 最小化安装的服务器系统,只编译了 nginx ,其他用不到的都没装,只在一台电脑上登陆过,其他电脑没证书登不上去。。
    @tinyproxy 检查了,实在是没得关,没得删。。
    spwei
        10
    spwei  
       2017-01-05 16:34:36 +08:00
    @alect 是不是 nginx 导致的呢?
    j4fun
        11
    j4fun  
       2017-01-05 17:03:56 +08:00
    这个简单。。。定时器,定期 tcpdump 一下,看看和阿里提供的 IP 对不对的上,不就知道了?
    Viking
        12
    Viking  
       2017-01-05 17:12:18 +08:00
    和 php 没啥关系吧,,
    panzhc
        13
    panzhc  
       2017-01-05 17:18:10 +08:00
    看过进程吗?看过网络连接情况吗?遇到过阿里云这个提示,基本上还是靠谱的。还是好好查查自己的机器吧
    dot
        14
    dot  
       2017-01-05 17:23:22 +08:00
    系统被黑拿到 ROOT 的话……你啥都不装也可以有问题。
    jyf
        15
    jyf  
       2017-01-05 20:24:04 +08:00
    nginx 为什么就不能被肉鸡?
    nakedou
        16
    nakedou  
       2017-01-05 20:46:37 +08:00
    我重置了一下虚拟机就给我提示有可能被黑客攻击
    reus
        17
    reus  
       2017-01-05 20:56:46 +08:00
    虽然可能是误报,但你对肉鸡的理解显然不对
    liangguan5
        18
    liangguan5  
       2017-01-05 22:08:38 +08:00 via iPhone
    建议阿里云起诉
    feiyunfirst
        19
    feiyunfirst  
       2017-01-05 22:20:22 +08:00 via Android
    我也是 准备抛弃阿里云了
    realpg
        20
    realpg  
    PRO
       2017-01-05 22:49:54 +08:00
    经验表示(根据楼主的言论判断出来楼主的运维技术水平)觉得阿里云应该并不是误报。。。
    rtx3
        21
    rtx3  
       2017-01-05 22:55:43 +08:00
    对外发包和防火墙的方向不一样,一般对外不会禁止的。尽快查一下占用高 io 的进程。
    alect
        22
    alect  
    OP
       2017-01-06 10:15:09 +08:00
    @realpg 然而我不是专业运维……
    @rtx3 多谢,检查过了,没有什么奇怪的进程运行呢
    mytsing520
        23
    mytsing520  
    PRO
       2017-01-06 20:57:04 +08:00
    查下对外公网出方向的网络情况,尤其发生问题的时间段
    fancyhan
        24
    fancyhan  
       2017-10-05 23:40:07 +08:00
    问题是阿里云咋知道的,是不是能检查你的文件
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     917 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 28ms UTC 21:14 PVG 05:14 LAX 13:14 JFK 16:14
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86