解决腾讯云服务器存在对外攻击行为

1. 情况说明

2. 解决方案

#top 命令查看cpu异常进程,如果是文件,直接删除
top

#如果top命令没有发现异常,查看占用这个端口的进程,发现是一堆http请求
lsof -i:6379

# 找到这个进程有关联的路径,直接删除,然后kill掉这个进程
# ll /proc/pid/cwd
ll /proc/2217358/cwd

3. 原因分析

6379是redis默认端口号,可能没设密码,或者密码太简单,以上操作之后 ,记得修改redis密码。
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章