阿里云发邮件告诉我, 我的主机网络异常, 对外恶意发送数据包. 似乎被别人用作ddos了
通过netstat -ant 查看当前被占用的端口
似乎最后一个很可疑.那个ip是23.234.30.48 美国的
请问各位如何分析这类状况?
经查询使用这个端口的进程是/./.s 我删掉了他
另外,我用sar命令查看当天的流量情况, 确实不停的在往外发包
跟踪这个运行进程
似乎被黑了，成为了肉鸡，机器里有后门
阿里云发邮件告诉我, 我的主机网络异常, 对外恶意发送数据包. 似乎被别人用作ddos了
通过netstat -ant 查看当前被占用的端口
似乎最后一个很可疑.那个ip是23.234.30.48 美国的
请问各位如何分析这类状况?
经查询使用这个端口的进程是/./.s 我删掉了他
另外,我用sar命令查看当天的流量情况, 确实不停的在往外发包
跟踪这个运行进程
似乎被黑了，成为了肉鸡，机器里有后门