CentOS服务器上如何查找肉鸡?CentOS服务器上查找肉鸡的方法

ssh登录到服务器的时候，频繁的延迟掉线，登陆到防火墙上面去看，发现防火墙的外网口子流量达到了800M/s，经检查发现有一台服务器的流量很大。流量如此之大会带来严重的后果：由于消耗了过多的网络资源，访问网站首页和上面的应用速度很慢，远程到服务器上频繁的掉线。必须立即处理。

在流量不大的时候赶紧登录到该服务器上（流量大的时候，根本无法ssh）抓包操作

1、cat /proc/net/bonding/bond0，首先查询是哪个网卡在用，因为服务器做的是eth0和eth1双网卡绑定。

2、/usr/sbin/tcpdump -i eth0 -s 0 -w package.cap，假如用的是网卡eth0，进行抓包操作。

将抓取的数据包进行分析，发现是服务器不停的向一个公网IP地址发送大量的7000端口的udp数据包，我们的服务器变成了DOS攻击的“肉鸡”了，不仅仅造成了自己的网络近乎瘫痪，而且还攻击了别人。

临时采取的防范措施就是：利用iptables阻止服务器向外发送udp数据包。然后再查找应用，查找漏洞清除木马文件。

iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A OUTPUT -p tcp -j ACCEPT

iptables -A OUTPUT -p udp --dport 53 -j ACCEPT

iptables -P OUTPUT DROP

这个规则就是阻止了除了DNS要用到的53端口的其他一切udp端口，因为在此之前做了只是封掉7000端口，等会儿发现攻击改变了端口。

第二步就是要检查应用和服务器漏洞了。

在服务器流量很大的时候分析本地新增哪些udp端口

netstat -lpnut|grep udp

查找出了是1833端口，然后根据1833端口查找相关的进程

ps -ef|grep 1833

得出的进程为freebsd

然后根据进程查找所对应的应用的位置

lsof | grep -i freebsd

这个时候居然查找到的目录是tomcat下面运行的一个正常的应用。

赞 (0)

相关推荐

  • CentOS上搭建PPTP VPN及使用pptpsetup建立连接的方法

    安装PPP,PPTP 复制代码 代码如下: # yum install -y ppp# rpm -ivh http://static.ucloud.cn/pptpd-1.3.4-2.el6.x86_6 ...

  • 利用ftp定时上传log到其他服务器的方法

    利用ftp定时上传log到其他服务器 #!/bin/bash #时间的生成 Y=` date --date="-1 hour" +%Y` m=` date --date="-1 hour" +%m` ...

  • 教你在证书服务器上安装独立的CA服务器

    在实现网络远程连接企业内部LCS服务器时要用到TLS连接,而TLS的连接是需要证书支持的,在证书服务器上安装独立的CA服务器. 操作方法 01 步骤1:搭建软件环境,windows7旗舰版执行[开始] ...

  • 如何在Amazon AWS上设置一台Linux服务器

    AWS(Amazon Web Services)是全球领先的云服务器提供商之一.你可以使用 AWS 平台在一分钟内设置完服务器.在 AWS 上,你可以微调服务器的许多技术细节,如 CPU 数量,内存和 ...

  • 教大家在证书服务器上安装独立的CA服务器

    在实现网络远程连接企业内部LCS服务器时要用到TLS连接,而TLS的连接是需要证书支持的,在证书服务器上安装独立的CA服务器的步骤如下: 操作方法 01 步骤1:搭建软件环境,windows7旗舰版执 ...

  • 服务器日常维护有哪些（服务器怎么维护）

    服务器日常维护有哪些（服务器怎么维护）

    服务器可以说是现代企业不可或缺的资源,因为现在网络技术发达,我们的生活也都离不开网络的存在,我们想要获取的业务.资料等大多是通过网络进行,所以企业想要顺应潮流并获得发展,肯定需要服务器来将企业的相关信 ...

  • 租用游戏服务器时|选择好的游戏服务器

    游戏网站的站长在租用游戏服务器时,如何选择好的游戏服务器,已成为了网站游戏更好运行的重大前提. 1.游戏服务器的服务信誉实力 ,信誉实力在各行各业中都是最重要的,是现实中的保证.看一个游戏服务器服务商 ...

  • DNS服务器是什么？域名DNS服务器

    DNS服务器有时候也被成为域名DNS服务器,在网站建设过程会经常见到这个概念,但是DNS服务器具体是什么呢,它有什么作用?下面我们一起来了解一下相关的知识.DNS服务器是什么?在建设网站的过程中,我们 ...

  • 怎么用铁路12306查找遗失在火车上的物品

    怎么用铁路12306查找遗失在火车上的物品

    铁路12306是一款提供铁路在线服务的软件,它给我们的出行带来了很大的方便,可是,有不少粗心的乘客把物品忘在了铁路上,这可怎么办呢,其实我们可以用铁路12306查找遗失在火车上的物品,小编来教你方法. ...

  • ip地址和服务器地址有什么区别（服务器和ip地址是一个意思吗）

    ip地址和服务器地址有什么区别（服务器和ip地址是一个意思吗）

    IP地址想必大家都是耳熟能详的,但是可能和IP地址以及服务器相关的一些联系,就有人不甚了解了,数据湾今天就给大家简单介绍一下IP地址和服务器的关系.什么是IP地址呢?它的英文是:Internet Pr ...