处理ECS实例对外DDoS攻击导致被锁定的方法-创新互联

小编给大家分享一下处理ECS实例对外DDoS攻击导致被锁定的方法，相信大部分人都还不怎么了解，因此分享这篇文章给大家参考一下，希望大家阅读完这篇文章后大有收获，下面让我们一起去了解一下吧！

专注于为中小企业提供成都网站制作、成都做网站、外贸营销网站建设服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业江陵免费做网站提供优质的服务。我们立足成都，凝聚了一批互联网行业人才，有力地推动了上千企业的稳健成长，帮助中小企业通过网站建设实现规模扩充和转变。

如何处理 ECS 实例对外 DDoS 攻击导致被锁定

当您的 ECS 实例在 ECS 控制台的状态为锁定，同时收到阿里云实例关停的官方短信或邮件通知时，代表您的 ECS 实例已被安全锁定。这是因为阿里云检测到您的 ECS 实例有对外 DDoS 攻击行为，影响云平台网络稳定，所以被安全系统锁定。

安全锁定后，表示病毒已经入侵，建议您及时 创建快照 备份磁盘数据。

排查 ECS 实例病毒

查看 ECS 实例网络连接状态，分析是否有可疑发送行为，如有则停止。

Linux 实例：执行命令 netstat -a 查看网络连接。

Windows 实例：在 PowerShell 环境下执行命令 netstat -a -n -o查看网络连接。

使用杀毒软件查杀病毒。推荐使用 安骑士 全盘杀毒。

Linux 常见木马清理命令：

chattr -i /usr/bin/.sshd
rm -f /usr/bin/.sshd
rm -f -r /usr/bin/bsd-port
rm -r -f /root/.ssh
rm -r -f /usr/bin/bsd-port
cp /usr/bin/dpkgd/ps /bin/ps
cp /usr/bin/dpkgd/netstat /bin/netstat
cp /usr/bin/dpkgd/lsof /usr/sbin/lsof
cp /usr/bin/dpkgd/ss /usr/sbin/ss
find /proc/ -name exe | xargs ls -l | grep -v task |grep deleted| awk '{print $11}' | 
awk -F/ '{print $NF}' | xargs killall -9

排查 ECS 实例漏洞

查看 ECS 实例账号是否异常。

Windows 实例

删除账户名末尾有美元字符（$）的账号，一般情况下，黑客创建的账户名末尾有字符 $。

黑客可能在您的 ECS 实例内创建隐藏用户，本地用户无法查看隐藏账户，您可以通过修改注册表修改 administrator 权限，建议您在修改注册表前先备份数据，避免操作出错：

远程连接 并登录到实例。

点击开始 > 运行，输入 regedt32.exe。

选择 HKEY_LOCAL_MACHINE/SAM/SAM，默认情况下您看不到里面的内容。

单击 SAM，右击选择权限，选择 administrator，勾选权限为完全控制，单击确定。

选择开始 > 运行，输入 regedit。

选择 HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account，显示当前 ECS 实例的所有用户名，删除本地账户中没有的账户即可删除隐藏用户。

Linux 实例

执行命令 last 或者 /var/log/secure 查看 ECS 实例近期登录记录。

执行命令 vi /etc/passwd 查看是否有异常账户，有的话执行命令 usermod -L 用户名 禁用用户或者执行命令 userdel -r 用户名 删除用户。

查看 ECS 实例是否有异地登录情况，如有则修改密码为强密码，以 10 位及其以上的大小写字母、数字以及特殊符号组成。

查看 Web 服务是否有漏洞，如 struts, ElasticSearch 等，如有则请升级。您也可以登录 云盾安全防护功能 检测 Web 服务是否有漏洞。

检查 ECS 实例内部账户密码是否过于简单，例如，MySQL 账户，SQL Server 账户，FTP 账户，Web 管理后台帐号，或者其他密码，并将简单密码重置为复杂密码，以 10 位及其以上的大小写字母、数字以及特殊符号组成。

按照对应第三方软件官网指示修复。

开启云盾服务

开启所有 云盾安全防护功能，避免您的 ECS 实例再次遭到恶意攻击。

初始化 ECS 实例

经过以上处理还不能解决问题，建议您初始化 ECS 实例。

登录 ECS 管理控制台。

为故障 ECS 实例 创建快照，包括系统盘和数据盘。

停止故障 ECS 实例后，在操作栏单击 更多 > 重新初始化磁盘，选择重新初始化系统盘和数据盘。

重新部署程序应用并上传杀毒后的数据，重新运行 ECS 实例。

开启所有 云盾安全防护功能。

以上是处理ECS实例对外DDoS攻击导致被锁定的方法的所有内容，感谢各位的阅读！相信大家都有了一定的了解，希望分享的内容对大家有所帮助，如果还想学习更多知识，欢迎关注创新互联行业资讯频道！

网页标题：处理ECS实例对外DDoS攻击导致被锁定的方法-创新互联
本文地址：http://cdiso.cn/article/spghg.html