博客

突然收到一条阿里云发来的信息：

为了保障服务器的稳定运行，您的IP：139.196.95.XX实例名称：网络人 已启动限流保护措施，阈值与产品规格相关，您可以登陆云盾控制台调整清洗阈值。

发现网站打不开，SSH也无法登陆，使用了控制台重启命令，没有任何反应，开始方了！！

发现可以通过控制台提供的SSH登陆查看。开始我以后服务器出现了错误，因为我在后台看到了CPU与带宽有一个瞬间峰值，明显的不正常，以后服务器被黑掉了。

通过查看历史命令发现了2条：

MAKRER=SHOW_LOCALE;printf $MAKRER””; locale; MAKRER=SHOW_LOCALE;printf $MAKRER””;

CHECK_TYPE=SHELL; echo “INFO=${CHECK_TYPE} PID=$$ PPID=$PPID TTY=$(tty) SHELL=$0 HOME=$HOME PWD=$PWD| CHECK_SHELL_END”

Markup复制代码

这是什么鬼，尝试运行了一下：

SHOW_LOCALELANG=en_US.UTF-8

LANGUAGE=

LC_CTYPE=”en_US.UTF-8″

LC_NUMERIC=”en_US.UTF-8″

LC_TIME=”en_US.UTF-8″

LC_COLLATE=”en_US.UTF-8″

LC_MONETARY=”en_US.UTF-8″