前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >记一次被当成ddos发包机

记一次被当成ddos发包机

原创
作者头像
Deen_
发布2019-03-12 13:18:52
8.7K1
发布2019-03-12 13:18:52
举报
文章被收录于专栏:Deen的代金券日记

变成肉鸡

吃个饭回来,xshell连着的服务器突然卡住了,动也动不了。重启,重开xshell,排除是xshell的问题,切换网络,排除是网络的问题。

重连发现显示已经连上了,但是#都返回不回来。用的是腾讯云,立马上控制台上查看。

出口带宽1m小水管一直是满的,也没开什么服务,如果是被D的话,腾讯云应该告警啊。

这网络堵得人ssh都连不上,简直生活不能自理。

关vps重启,发现还是这样。

关个几个小时再说,现在也没空搞。

实战的机会来了

晚上11点开机,发现带宽又满了。我佛了。

  • 腾讯云控制台开安全组策略,只允许22端口访问,先让我连上ssH再说。

这里腾讯云有个大锅,按理来说我开了安全组策略之后,应该没事了,可是还是,说明他的安全组策略并没有什么用。

拼死拼活ssh突然连上了,赶忙一个 tcpdump -i eth0 -w temp.pcap

然后又卡住了......

你连ssh都上不了,更别说朔源了。

正确操作时更换ip

  • 上腾讯云控制台,将现有ip转换成弹性ip
  • 再申请一个弹性ip,绑定新的弹性ip。
  • 用新的ip ssh上去

换ip后已经不卡了,立马找到刚才那个tcpdump的pcap。

一看就明白了,全是ntp。我成肉鸡了。

果然,我ntp服务的123端口开着,可我啥时候装的这服务。

查看.bash_history明白了。

想起来此前为了复现ntp,我以为我装在虚拟机,实际上装了vps上了。

正确操作

碰到这种被搞得ssh都上不了的情况,正确操作应该是。

  • 到云控制台,切换安全组策略,只允许ssh端口被访问。(虽然我这碰到的安全组策略没啥用)
  • 切换ip。 先将绑定的ip换成弹性ip,再申请一个新的弹性ip,绑定新的弹性ip,然后再ssh上去。(小心别把自己公网ip给释放掉找不回来了)

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 变成肉鸡
  • 实战的机会来了
  • 正确操作
相关产品与服务
私有网络
私有网络(Virtual Private Cloud,VPC)是基于腾讯云构建的专属云上网络空间,为您在腾讯云上的资源提供网络服务,不同私有网络间完全逻辑隔离。作为您在云上的专属网络空间,您可以通过软件定义网络的方式管理您的私有网络 VPC,实现 IP 地址、子网、路由表、网络 ACL 、流日志等功能的配置管理。私有网络还支持多种方式连接 Internet,如弹性 IP 、NAT 网关等。同时,您也可以通过 VPN 连接或专线接入连通腾讯云与您本地的数据中心,灵活构建混合云。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档