V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
youliabc
V2EX  ›  服务器

最近服务器延迟特别高,请有经验的帮助排查问题

  •  
  •   youliabc · 2023-11-05 11:22:11 +08:00 · 1150 次点击
    这是一个创建于 396 天前的主题,其中的信息可能已经有所发展或是发生改变。

    昨天通过服务器控制台实例查看,出口带宽占用特别大

    服务器带宽 5M 被占满了,使用 ssh 总掉线,最后使用控制台的 web vnc 才能进入终端。 使用 iftop 工具查看流量,发现前三个发送流量异常大,但是找不到运行进程。 这三个 ip 我查询是阿里云的,但是阿里云说没有查到对应的服务器

    使用 nethogs 工具查看发现有很多没有 pid 的进程,由于不是专业运维,后面也不知道该用什么工具

    请有经验的帮助看下是被攻击了还是中的病毒

    第 1 条附言  ·  2023-11-05 11:57:48 +08:00
    找到一个开源杀毒 ClamAV ,扫描出了一些木马,竟然中毒这么久没发现
    3 条回复    2023-11-05 15:25:21 +08:00
    hefish
        1
    hefish  
       2023-11-05 11:29:24 +08:00
    /tmp/lsass 是啥?
    ./Waf 又是啥?
    yyzh
        2
    yyzh  
       2023-11-05 11:33:43 +08:00 via Android
    变肉鸡了吧
    rtx3
        3
    rtx3  
       2023-11-05 15:25:21 +08:00
    彻底重装,开放 22 接口记得开 fail2ban
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5691 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 03:32 · PVG 11:32 · LAX 19:32 · JFK 22:32
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.