阿里云服务器被挖矿怎么解决

jas0n 发布于2019-04-24 19:37 / 1135人阅读

摘要：微软雅黑宋体春节刚开始，我们安全，发布了年服务器被挖矿的整体安全分析报告。我们调查分析发现，从网站漏洞被爆出后到修复漏洞的时间约大，一些网站被攻击的状况就越严重，服务器被挖矿的事情就会发生，如果及时的修复漏洞，那么就可以避免被挖矿。

春节刚开始，我们SINE安全，发布了2018年服务器被挖矿的整体安全分析报告。该安全报告主要是以我们去年的整一年的安全数据为基础，对这些服务器的被挖矿的整体情况进行了详细的安全分析，为站长以及一些中小企业公司提出了合理的服务器安全防护建议。

在去年的虚拟币市场中，虽然虚拟币经历了暴跌的情况，但是服务器被挖矿的情况还是持续性的增长趋势，背后是一些攻击者利用服务器的漏洞以及网站漏洞进行入侵服务器，拿到服务器权限，在服务器系统里置入木马后门进行挖矿。

下面挖矿的安全报告我们来简要的跟大家分享一下：

去年很多网站系统以及APP应用出现漏洞，PHPCMS 注入漏洞，Thinkphp远程代码执行漏洞，dedecms缓存漏洞，ecshop远程写入漏洞，给整个网络安全带来了很大的危害，关于最新的漏洞利

用以及如何产生的漏洞，我们SINE安全对其公开与分享，对网站的漏洞修复以及补丁，及时的告知与相应，让损失降到最低。我们调查分析发现，从网站漏洞被爆出后到修复漏洞的时间约大，一些网站被攻击的状况就越严重，服务器被挖矿的事情就会发生，如果及时的修复漏洞，那么就可以避免被挖矿。

关于服务器被挖矿的安全部署与防护策略

服务器被挖矿的情况时有发生，我们要对服务器进行详细的安全部署，对远程登录的端口进行更改，像windows的3389端口，改掉，SSH的22端口也要改掉，管理员的账号密码也要更改为数字+字母+符号+大小写的组合来，避免被暴力猜解。对网站的漏洞进行安全检测，发现漏洞立即进行修复，打补丁。有些网站使用开源的系统，要定期的检查系统是否需要更新。如果使用的阿里云服务器，要经常登录服务器查看阿里云云盾的安全提醒，如果出现webshell安全提示，以及阿里云挖矿提示，挖矿恶意进程等安全提示，要尽快进行处理，如果对安全不是太懂的话，建议找专业的安全公司处理，国内像SINE安全，绿盟，启明星辰，都是比较专业的。对于一些网站管理员的账号密码，也要加强，数据库mysql,sql2008等数据库的管理员账号密码也要更改，对数据库的端口也要禁止对外。

超融合服务器私有云阿里云服务器被挖矿被挖矿 vps被挖矿服务器被挖矿了

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/3310.html

CPU被挖矿，Redis竟是内鬼！

摘要：编辑器你这家伙，被人当枪使了你写的这个文件可不是普通文件，你这要是写进去了，别人就能远程登录进来了，之前的挖矿病毒就是这么进来的，说到。却说这一日，Redis正如往常一般工作，不久便收到了一条SAVE命令。虽说这Redis常被用来当做缓存，数据只存在于内存中，却也能通过SAVE命令将内存中的数据保存到磁盘文件中以便持久化存储。只见Redis刚打开文件，准备写入，不知何处突然冲出几个大汉将其...

sutaking 2021-11-17 17:01 评论0 收藏0
比特币概念扫盲贴

摘要：在年，所有的比特币便会被挖光，区块链中的比特币变为。那时，全世界所有的比特币加一块一共是万个，并且永远不会再增加。比特币的这种设定是不是很像某种东西是的，就是黄金。 2018年7月24日，比特币的交易价格再次突破了8000美元，这也就意味着比特币的市值已经达到了1374亿美元。那么问题来了，这么一种虚拟huo币居然可以达到这么高的市值，它凭什么？你又知道到底什么是比特币吗？今天我就来浅...

spademan 2019-06-27 18:35 评论0 收藏0
通过Python入门区块链

摘要：通过入门区块链本文翻译自的文章原文地址区块链可能是继互联网之后最重大和最具突破性的技术。先不管对比特币和其他加密货币价格的疯狂行情，本文旨在帮助读者入门区块链技术。通过Python入门区块链本文翻译自 Adil Moujahid 的文章 A Practical Introduction to Blockchain with Python原文地址：http://adilmoujahi...

andong777 2019-06-27 18:18 评论0 收藏0
通过Python入门区块链

摘要：通过入门区块链本文翻译自的文章原文地址区块链可能是继互联网之后最重大和最具突破性的技术。先不管对比特币和其他加密货币价格的疯狂行情，本文旨在帮助读者入门区块链技术。通过Python入门区块链本文翻译自 Adil Moujahid 的文章 A Practical Introduction to Blockchain with Python原文地址：http://adilmoujahi...

CloudDeveloper 2019-07-31 11:08 评论0 收藏0
区块链概念 That You Must Know 第二期

摘要：第二期比特币的总量和发行卡酷少上期我们简单了解了比特币的诞生及其创始人。记账完成后，他将获得一定数量的比特币。每万个区块后，每个区块的比特币产量减半。从年至今，比特币产量已经减半次，当前每个区块发行个比特币。早期约有的比特币网站靠其导流。第二期比特币的总量和发行卡酷少Wechat:13260325501 上期我们简单了解了比特币的诞生及其创始人。今天我们将对比特币做一些深入和...

娣辩孩 2019-06-27 18:22 评论0 收藏0