网站服务器使用的是 Vultr，今天提醒流量快超了，登陆一看竟然用了 800G 的流量，而且是在一天内用的，登陆服务器后，使用 nethogs 排查，发现一个进程在往外大量发包，每秒大约 2M 多的流量。
现在把 nginx 服务关了，然后服务器的流量就恢复正常，但是服务器上的 Wordpress 博客网站也用不了了，问下遇到这种情况应该怎么解决？
4542 www nginx: worker process
This topic created in 2417 days ago, the information mentioned may be changed or developed.
 |
1
|
 |
kqz901002Mar 28, 2020
2
看 nginx 日志。
|
 |
auzeonfungMar 28, 2020
3
被盜鏈了吧，看 nginx 日誌訪問的是什麼內容。
|
|
4
@kqz901002
应该是被攻击了 185.202.2.35 - - [28/Mar/2020:10:14:09 +0800] "\x03\x00\x00/*\xE0\x00\x00\x00\x00\x00Cookie: mstshash=Administr" 400 150 "-" "-" 185.202.2.35 - - [28/Mar/2020:10:14:10 +0800] "\x03\x00\x00/*\xE0\x00\x00\x00\x00\x00Cookie: mstshash=Administr" 400 150 "-" "-" |
 |
learningmanMar 29, 2020 via Android
5
防火墙把 IP block 不就完事。。。
|
 |
KasuganoSorasMar 29, 2020
6
@mhkll #4 你这是被人把 Nginx 当成了远程桌面在爆破，一般来说屏蔽 IP 即可
|
 |
TinkMar 29, 2020 via iPhone
7
cloudflare 外面套一层防火墙就行了
|
 |
thinkxenApr 1, 2020 via Android
8
被装了 php ddos 发包木马吗？看下网站日志
|
 |
q428202849Apr 7, 2020
9
买个高防服务器吧
|
 |
yulihaoApr 10, 2020
10
@KasuganoSoras 爆破远程桌面也不会产生那么多流量。当时有一个阿里云香港，搭 FRP 映射，然后他连续爆破 4 天不间断，好像也没产生太多流量，50 多 M
|
 |
lovexiaofan12312May 15, 2020 via iPhone
11
看看 web 目录清小马，然后在套个 cf
|
 |
zhenjiangidcAug 21, 2020
12
被当 小鸡了？
|
Select Language