V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
This topic created in 1825 days ago, the information mentioned may be changed or developed.
公司最近有台 EC2 突然无法 SSH 连接，登录 AWS console 看到 CPU 使用率突然上升到 10%（平常也就 0.3%左右），怀疑是不是被用来挖矿了？虽然重启了就好了，但是怎么反查或者预防这种情况呢？
 |
1
whileFalse Apr 30, 2021
T 系列吧，10%就满了所以连不上了。
看看日志查查木马吧。 |
 |
2
IurNusRay OP @whileFalse 用 last 和 history 命令看了下，没发现异常记录，是不是被删除了？还有啥其他办法查吗
|
 |
3
fsiisx Apr 30, 2021
我遇到过一次，当你 SSH 连上去后恶意程序立马停了，当你断了过一会后马上 CPU 100%，所以注意排查下不明文件。
|
 |
5
dieser Apr 30, 2021
ssh 禁止密码登录 修改 22 端口 看下各个用户下面的.ssh/authorized_keys 是否有来历不明的公钥、开 IP 白名单
如果安装了 redis 的话，再看看是不是有 redis 的漏洞 看下 crontab 有没有什么任务 top 看下有没有可疑的进程，有的话，通过 systemctl status pid 去找，kill 进程 删除相关文件 |
 |
7
lidong88 Apr 30, 2021 via Android
海外的话考虑 ip 被墙
|
 |
8
opengps Apr 30, 2021
AWS 作为云计算老大，应该也有云监控组件，配置一个 cpu 监控项目报警就可以及时收到消息
|
 |
9
hoko1814 Jun 1, 2021
遇到过自定义的酸酸乳端口连不上，SSH 的 22 端口倒是可以连，酸酸乳后来换成另一个端口就可以了，想想就恐怖啊，是不是被国内墙识别到了，把我的端口给封了。
|
Select Language