服務(wù)器被惡意攻擊是什么體驗(yàn)?
往期熱門文章:
2、讓人上癮的新一代開發(fā)神器,徹底告別Controller、Service、Dao等方法
臥槽,真特喵的無情,昨天晚上本來打算好好休息的,因?yàn)檫@兩天實(shí)在是太累了。臨睡前瞅了一眼 B 站最新的視頻,發(fā)現(xiàn)有小伙伴留言說網(wǎng)站打不開。

我當(dāng)時還天真地回復(fù)哪個網(wǎng)站。因?yàn)槲仪耙幻雱傆檬謾C(jī)打開網(wǎng)站發(fā)現(xiàn)是可以訪問的,但我留了個心眼,瞅了一眼網(wǎng)站的 PV,發(fā)現(xiàn)不對勁?。。。?!

這明顯 PV 不對勁啊,雖然周末訪問人數(shù)少,但不至于這個樣子。
于是我就嘗試著清除緩存,刷了一波網(wǎng)站,發(fā)現(xiàn)刷著刷著我就淚目了!??!

我這個小破站竟然也有今天,蒼天饒過誰啊!登錄云服務(wù)器控制臺發(fā)現(xiàn),這,尼瑪,滿屏的惡意腳本代碼執(zhí)行啊,突然想罵人了,好不好,能不能讓 lz 休息一天再攻擊啊?。?!

就一個純粹的免費(fèi)的 Java 學(xué)習(xí)網(wǎng)站,擱得住這么刷我嗎?況且,我對網(wǎng)絡(luò)安全這塊真的是,不能說一竅不通,但離狗屁不通也差不了太遠(yuǎn)。
想起剛給 guide 哥的吐槽,真的是,我錯怪 VuePress 了。

想想怎么解決吧!
點(diǎn)開惡意腳本看了一眼,有點(diǎn)懵逼。

再看一下阿里云發(fā)來的通知,說服務(wù)器存在挖礦活動。

尼瑪,難頂啊。
要不先提交個工單吧。
在線智能機(jī)器人提示說可以使用云安全中心查殺,還有什么建議不要放行所有 IP 登錄服務(wù)器。

搜索關(guān)鍵字“服務(wù)器挖礦”。

點(diǎn)擊此處立即購買云安全中心,發(fā)現(xiàn)一年 270,貴啊,買阿里云的服務(wù)器,你不保護(hù)我,還得尼瑪買防病毒包,國內(nèi)的廠家惡心就惡心在這上,先培養(yǎng)你,然后養(yǎng)肥了,各種收割。

我買有云服務(wù)器,OSS、CDN、HTTPS,感覺一個小破網(wǎng)站還是挺費(fèi)錢的。
先不買,點(diǎn)擊免費(fèi)使用云安全中心。

OK,接著來處理安全警告。

先處理第一個。

處理第二個。

如果之前沒安裝云安全客戶端的話,需要先安裝下。

處理完成后,發(fā)現(xiàn) SSH 登錄不了了,完蛋。

這波涼涼,回到云安全中心,發(fā)現(xiàn),額,問題又重新出現(xiàn)了。

處理仨小時,一波又回到解放前,算了,睡覺,扛不住了。

這波,我整的挺無語。。。。。。。。。第一次感覺心力憔悴。。。。
睡了一覺醒來,發(fā)現(xiàn)完全睡不踏實(shí),五點(diǎn)多就又醒來了。
看了一眼警告信息,確實(shí)是被盯上了。

心不累,就是眼睛盯著屏幕盯久了,是真的難受,于是我開始像好朋友樓仔求助了,樓仔是我最近認(rèn)識的一個技術(shù)大佬,文章非常硬核,關(guān)鍵是我倆上來就很投機(jī)。

好吧,用戶名密碼交給他讓他搞搞吧。給大家看一下我們的聊天記錄哈。

反正就是有一個沒一個的瞎聊,哈哈哈。你看,寫文章建立影響力的最大好處就是,你可以認(rèn)識很多形形色色的朋友,包括你們這群可愛的小伙伴。
大家不管身處何方,不管職位 title,反正只要投機(jī),就能成為好朋友。




有異常的進(jìn)程一一干掉。同時,為了讓網(wǎng)站能先被訪問,我在本地把 VuePress 先 build 了一下,然后再把靜態(tài)文件上傳上去,因?yàn)橹苯釉诜?wù)器上 build 會把內(nèi)存直接拉滿。
讓網(wǎng)站先能正常訪問,再來干掉這些攻擊。

文章先寫到這吧,寫的比較亂,服務(wù)器還在被惡意腳本攻擊中,等搞定了,再來給大家通報。

實(shí)在不行再重裝系統(tǒng)。。。。

就是可憐那些愛學(xué)習(xí)的小伙伴了,畢竟每天來《Java 程序員進(jìn)階之路》學(xué)習(xí) Java 的小伙伴雖然不多,也有小一千 IP 了。
。。。。。。
給大家提供一個免費(fèi)學(xué)習(xí) Java 的地方也這么難,真的是有些程序員懂點(diǎn)技術(shù),就不用在正確的地方,瞎搞。。。。

從早上 6 點(diǎn)多搞到 9 點(diǎn)多,真累了。。。。。。
回頭聊。。。。先吃個飯,很餓的感覺。。。。。
emo
往期熱門文章:
1、Mybatis-Plus官方發(fā)布分庫分表神器,一個依賴輕松搞定!
2、Java 中的 BigDecimal,80% 的人竟然都用錯了。。。
3、從5秒優(yōu)化到1秒,系統(tǒng)飛起來了...
4、Java/Spring/Dubbo三種SPI機(jī)制,誰更好?
5、我用Java幾分鐘處理完30億個數(shù)據(jù)...
6、炸了!Java多線程批量操作,居然有人不做事務(wù)控制
7、Spring Boot 中實(shí)現(xiàn)跨域的 5 種方式,你一定要知道!
