以安全之名,威胁锁定主机还对原因秘而不宣
昨天又接到个电话播放了一段长长的录音,威胁要在 12 月 7 号锁定。
提工单,问不出任何有用的信息。
本文由 vps网友提供,转载请注明出处
本文链接: https://www.vpsvsvps.com/discuss/a/1676471880992690176.html
本文由 vps网友提供,转载请注明出处
本文链接: https://www.vpsvsvps.com/discuss/a/1676471880992690176.html
@41547Caesar 没有录音。翻出一个后台通知,和电话内容一样
------
僵尸木马风险,请限期处理
2017-12-06 16:14:58
尊敬的用户您好:
您的以下 ECS 存在中木马的情况。黑客通过木马可以控制服务器,获取业务数据,也可以对其他客户的服务器进行攻击。请您尽快隔离或删除木马文件,并排查和修复系统或应用漏洞。
请您于北京时间 2017 年 12 月 07 日 13 点前完成修改,届时若该木马仍然存在,我们将依据网安法对于网络运营者的一般安全要求,对您的服务器进行临时性屏蔽或关停。待您修复后,可随时通过工单或拨打客服热线 95187 联系我们进行验证并开启。
类型 详情
ECS XXXXXXXX ( IP )
各类 vps 基本对滥用是不容忍的,包括变肉鸡之后的滥用,不少家的 tos 是写明了可以删你机器不退款的,阿里这个只是锁定吧,你还可以抢救一下。
另外技术支持工单不是要钱的嘛,他们不说原因就可劲夯啊:)
售后工程师 : 您好,我们根据您的问题情况检查进度如下:
[ 问题现象 ] 主机被锁定
[ 处理意见 ] 已经操作解锁,请立即登录主机备份数据,然后操作初始化重置系统,再次被封禁将不予解封。
---
售后工程师 : 您的实例存在僵尸网络控制机行为。也就是被黑客入侵做成了肉鸡对外进行攻击。
您首先是重置,后面需要做好系统加固,尤其是安全组防火墙的访问限制和系统补丁的安装。
------
售后工程师 : 您好
非常抱歉,后端是通过网络扫描进行判断的。
尚无法提供详细的日志。
安全加固分为两个方面。
系统层面可以参考下:
https://help.aliyun.com/knowledge_detail/49809.html
程序层面还需要您自行判断下是否存在漏洞或补丁需要升级。